PingCAP数据泄露暴露客户记录与源代码

PingCAP确认内部系统遭未经授权访问,攻击者FulcrumSec声称窃取10.6TB数据,包括TiDB Cloud控制面记录、客户信息、API密钥、连接日志及413个私有代码仓库,部分说法尚未独立验证。调查未发现TiDB存储的客户数据被影响,公司建议更换活跃管理API密钥并警惕钓鱼攻击。

来源:InfoQ