PingCAP 云资源遭未授权访问

# 安全更新 – 2026年10月安全事件报告：未经授权访问 PingCAP 云资源 来源：https://www.pingcap.com/trust-hub/security/security-update-october-2026/ 发布日期：2026年10月19日 ## 执行摘要 2026年9月9日至10月7日期间，未经授权的第三方使用窃取的服务账号凭据访问了 PingCAP 的部分内部系统，复制了数据并获取了源代码。PingCAP 于10月7日发现该事件，并于当日开始停用受影响的凭据。 一家外部事件响应公司审查了 PingCAP 的生产系统，未发现攻击者在所审查的系统中执行命令或维持持久访问的证据。该结论不影响下文所述的数据泄露情况。**在外聘法律顾问和第三方取证专家的支持下，我们没有发现存储在 TiDB 中的数据受到影响的证据。我们仍在持续调查，如有新发现将及时更新。**截至10月14日，所有已识别的被泄露凭据均已失效，已识别的未授权访问路径已被阻断。剩余的调查工作主要集中在客户特定影响以及补救措施实施前是否存在被利用的情况。 ## 这对客户数据意味着什么 基于我们与外部事件响应公司的联合调查（包括对导出记录的审查），以下类别描述了迄今为止识别出的受影响客户数据。这些调查结果并不意味着每位客户都暴露了所有类别的信息。我们正在逐一确定每位客户的具体影响范围。 | 信息类别 | 调查确认的内容 | 仍需确定的内容 | |---|---|---| | TiDB Cloud 账号及产品使用情况 | 导出记录中包含用户名和电子邮件地址、组织和项目关联关系，以及 SQL 编辑器的文本和错误信息。部分记录还包含组织、项目和集群标识符。 | 特定客户的记录范围。 | | 商务和账单信息 | 导出记录中包含客户联系人、合同条款、订单、定价、付款条件和账单配置。 | 每位客户的具体影响范围尚待确定。调查结果并不意味着每位客户都暴露了所有类别的信息。 | | 凭据 | 一个导出的表中包含经过加密的 TiDB Cloud API 密钥值。外部公司测试了一个由调查人员提供的值，无法将其直接用作 API 密钥。 | 是否还有其他可用的凭据被泄露。攻击者在支持材料中关于凭据的声明尚未得到验证。 | | 客户集群 | 调查人员未发现攻击者在其审查的生产系统中执行命令或维持持久访问的证据。 | 该结论不能解决上述数据泄露问题。PingCAP 正在检查生产日志，以确认在漏洞修复前是否存在被利用的情况。 | ## 截至10月14日已完成的行动 | 行动 | 证据和结果 | |---|---| | 限制被泄露的访问权限 | 从10月7日起，PingCAP 停用或撤销了大多数受影响的账号和凭据。到10月10日，又删除了额外的被泄露凭据，并移除了云项目之间的过度权限。截至10月14日，所有已识别的未授权访问路径已被阻断。 | | 修复已识别的漏洞 | 外部公司在10月12日至13日期间报告了四个漏洞。PingCAP 于10月14日之前修复了全部四个漏洞，该公司对每项修复进行了复测，确认四个漏洞均已修复。 | | 提升可见性 | 10月10日，PingCAP 在受影响的项目中启用了额外的云存储访问日志，以加强对后续活动的可见性。 | ## 持续进行的工作（截至10月19日的状态） | 优先事项 | 截至10月19日的状态 | |---|---| | 确定客户特定影响 | 审查导出的信息，以确定哪些客户和数据类型受到影响。 | | 完成安全审查 | 检查已修复漏洞是否存在更早被利用的痕迹，确定是否还有其他凭据被泄露，并评估剩余的安全发现。 | | 加强防御措施 | 扩大凭据轮换、访问控制、代码和敏感信息扫描、审计日志以及异常访问和大量数据导出的告警范围。 | ## 我们将如何向您通报进展 一旦我们确定了客户特定的影响范围，将直接通知受影响的客户。如有疑问，请联系 [[email protected]](mailto:[email protected])。