FulcrumSec披露PingCAP入侵细节：称获取逾18万租户的明文API密钥和邮箱

据X News，自称安全研究人员的黑客组织FulcrumSec进一步披露了其在PingCAP内部系统中的访问情况，称共拿走10.6TB数据，其中包括逾18万个租户的明文API密钥和邮箱，且在近两个月里未被发现。

FulcrumSec称，所获数据包括Booking.com、Shopee等大客户的控制平面记录，Jira工单中共享的未脱敏客户凭证，以及此前内部关于多租户风险的安全警告。

PingCAP方面确认，其系统在2026年9月9日至10月7日间因凭证被盗遭到未授权访问，但称客户的TiDB数据库未受影响，相关系统已完成加固。据X News，这份披露加剧了外界对云服务安全做法的担忧，有人建议用户轮换密钥并留意官方更新。推瓜社此前报道过PingCAP确认入侵一事。

以上为X News转述，租户数量等数据为黑客单方说法，本社未独立核实。