2026-11-03
Acesso não autorizado e vazamento de dados na PingCAP (TiDB Cloud) (até cerca de 50.000 registros no Japão): o que os administradores de organizações do TiDB Cloud devem fazer com dados de conta, histórico do editor SQL e tickets de suporte
A PingCAP diz que entre 9 de setembro e 7 de outubro de 2026 (horário dos EUA) um terceiro usou credenciais roubadas para entrar em sistemas internos e copiar dados, e que o vazamento de até cerca de 50.000 registros pessoais no Japão foi constatado (aviso em japonês). As categorias que a empresa confirmou como afetadas (variam conforme o cliente) são os dados de conta do TiDB Cloud (nomes de usuário, endereços de e-mail, associações de organização e projeto, histórico de execução e erros do editor SQL e informações de consultas, ou seja, tickets de suporte), as informações comerciais e de cobrança (nomes, e-mails, nomes de empresa, telefones, pedidos, condições de pagamento, configurações de cobrança) e a parte de chave pública, criptografada, das chaves de API do TiDB Cloud. A empresa diz que não confirmou vazamento de cartões de crédito nem acesso não autorizado ao próprio TiDB Cloud, e que as chaves privadas não foram expostas. A unidade que o número mede (pessoas ou registros) não é informada. O aviso em inglês da empresa diz também que código-fonte foi obtido. Conclusão deste site: os administradores de organizações do TiDB Cloud devem trocar as chaves de API, revisar os logs de acesso, os membros e as funções, e alterar as credenciais que possam ter sido coladas no editor SQL ou em um ticket de suporte.