PingCAP确认TiDB Cloud内部系统遭入侵，黑客FulcrumSec称窃取10.6TB数据

据X News，数据库公司PingCAP确认，其内部系统在9月9日至10月7日间遭到未授权访问。入侵者使用的是被盗的服务账号凭证，外泄内容包括控制平面数据、账单信息、源代码和日志。

黑客组织FulcrumSec宣称从PingCAP的TiDB Cloud拿走了10.6TB敏感数据，其中有Booking.com、Shopee等公司的客户记录和API密钥。这一数据量和涉及公司名单为黑客单方说法。

PingCAP称已控制住事件，未发现客户的TiDB集群受影响，已作废相关凭证并通知受影响方。据X News，PlanetScale CEO和多名前Uber高管对事件规模表示担忧，呼吁使用方自查并轮换密钥，托管数据库的安全性也因此受到质疑。

以上为X News转述，PingCAP公告原文和黑客所称数据本社未见，未独立核实。