机构
PingCAP
PingCAP 信任中心发布的安全事件与产品安全更新。
本版条目
通告
PingCAP 披露 9 月 9 日–10 月 7 日失窃服务账号凭证致内部系统未授权访问：已复制客户相关记录与源码，称未见 TiDB 库存数据受影响证据
PingCAP 于 10 月 19 日发布 October 2026 安全事件说明称，约 2026-09-09 至 10-07 期间未授权方使用失窃服务账号凭证访问部分内部系统、复制数据并取得源码；公司于 10 月 7 日知悉并开始停用相关凭证，称截至 10 月 14 日已使已识别失陷凭证失效并阻断已知未授权路径。外部应急响应复核称，在所审查的生产系统中未见攻击者执行命令或维持持久化的证据，且称未见存储于 TiDB 的数据受影响的证据；已确认导出类别包括 TiDB Cloud 账户与产品使用相关字段（用户名/邮箱、组织与项目关联、SQL 编辑器文本与错误等）、商务与计费信息，以及含加密 API 密钥值的表（可用性仍在评估）。