通告
PingCAP 披露 9 月 9 日–10 月 7 日失窃服务账号凭证致内部系统未授权访问：已复制客户相关记录与源码，称未见 TiDB 库存数据受影响证据
PingCAP 于 10 月 19 日发布 October 2026 安全事件说明称，约 2026-09-09 至 10-07 期间未授权方使用失窃服务账号凭证访问部分内部系统、复制数据并取得源码；公司于 10 月 7 日知悉并开始停用相关凭证，称截至 10 月 14 日已使已识别失陷凭证失效并阻断已知未授权路径。外部应急响应复核称，在所审查的生产系统中未见攻击者执行命令或维持持久化的证据，且称未见存储于 TiDB 的数据受影响的证据；已确认导出类别包括 TiDB Cloud 账户与产品使用相关字段（用户名/邮箱、组织与项目关联、SQL 编辑器文本与错误等）、商务与计费信息，以及含加密 API 密钥值的表（可用性仍在评估）。公司称将在厘清客户范围后直接通知受影响客户，并建议轮换管理面 API 密钥等。
跟你的关系TiDB Cloud 租户应轮换控制台/管理 API 密钥并警惕针对泄露联系人的定向钓鱼；把 SQL 编辑史、工单与计费副本视作与库内数据同等敏感的暴露面。
活动
未授权访问时间窗约 2026-09-09 至 10-07；公司约 10-07 知悉并处置；正式事件说明发布于 10-19。
- 状态
- 已公开
- 行业
- 信息技术、专业服务
- 可信度
- 高
可信度标为高：已经打开的独立调查报告不止一份。
来源
PingCAP · 事件调查报告 · 最先提出