PingCAP通知TiDB Cloud客户立即轮换管理API密钥，日文公告新增客服工单信息外泄

宝玉（@dotey）整理称，PingCAP 10月20日通知所有TiDB Cloud客户“不必等单独通知”，立即轮换管理用API密钥、删除不用的密钥，并检查日志有无陌生操作。10月21日的日文公告又新增“客服工单信息”外泄，日本最多约5万条个人信息受影响。

据其整理，PingCAP 10月19日的报告称，有人用偷来的服务账号凭证，9月9日至10月7日进入内部系统，复制了数据和源代码，公司10月7日才发现。确认外泄的包括用户名和邮箱、网页版SQL编辑器里的查询和报错、客户联系人、合同、价格和账单设置，以及一张存有加密API密钥的表。PingCAP称没有证据显示客户存在TiDB里的数据被动过，泄露的密钥是加密的，暂未发现被解密或使用。

勒索组织FulcrumSec则称，凭证是在PingCAP自己的代码仓库里找到的，他们每6小时导出一次后台数据，连续88次未触发警报，共拿走10.6TB，已放出约200GB，还称拿到413个私有代码仓库和2060万条客户SQL查询。PingCAP称“工单里有可用凭证”的说法尚未核实。名单上的Bitget回应称只在TiDB存过公开成交记录，两个多月前已停用。推瓜社此前报道过FulcrumSec的相关披露。

以上为宝玉整理的官方公告与黑客单方说法，本社未独立核实。