1 artículo con esta etiqueta
PingCAP dice que entre el 9 de septiembre y el 7 de octubre de 2026 (hora de EE. UU.) un tercero usó credenciales robadas para entrar en sistemas internos y copiar datos, y que se comprobó la filtración de hasta unos 50.000 registros personales en Japón (aviso en japonés). Las categorías que la empresa ha confirmado como afectadas (varían según el cliente) son los datos de cuenta de TiDB Cloud (nombres de usuario, direcciones de correo, asociaciones de organización y proyecto, historial de ejecución y errores del editor SQL e información de consultas, es decir, tickets de soporte), la información comercial y de facturación (nombres, correos, nombres de empresa, teléfonos, pedidos, condiciones de pago, ajustes de facturación) y la parte de clave pública cifrada de las claves de API de TiDB Cloud. La empresa dice que no ha confirmado filtración de tarjetas de crédito ni acceso no autorizado al propio TiDB Cloud, y que las claves privadas no se expusieron. No se indica la unidad que mide la cifra (personas o registros). El aviso en inglés de la empresa dice además que se obtuvo código fuente. Conclusión de este sitio: los administradores de organizaciones de TiDB Cloud deben rotar las claves de API, revisar los registros de acceso, los miembros y los roles, y cambiar las credenciales que puedan haberse pegado en el editor SQL o en un ticket de soporte.