2026-11-03
Несанкционированный доступ и утечка данных у PingCAP (TiDB Cloud) (до примерно 50 000 записей в Японии): что администраторам организаций TiDB Cloud делать с данными аккаунтов, историей SQL-редактора и тикетами поддержки
PingCAP сообщает, что в период с 9 сентября по 7 октября 2026 года (по времени США) третья сторона с помощью украденных учётных данных проникла во внутренние системы и скопировала данные, и что, как выяснилось, утекло до примерно 50 000 записей персональных данных в Японии (японское уведомление). Категории, которые компания подтвердила как затронутые (различаются у разных клиентов): данные аккаунтов TiDB Cloud (имена пользователей, адреса электронной почты, связи организаций и проектов, история выполнения и ошибки SQL-редактора, а также информация об обращениях, то есть тикеты поддержки), деловая и платёжная информация (имена, почта, названия компаний, телефоны, заказы, условия оплаты, настройки выставления счетов) и зашифрованная часть Public Key API-ключей TiDB Cloud. Компания говорит, что утечка данных кредитных карт и несанкционированный доступ к самому TiDB Cloud не подтверждены, а Private Key не были раскрыты. Единица счёта (люди или записи) не указана. В английском уведомлении компании также сказано, что исходный код был получен. Вывод этого сайта: администраторам организаций TiDB Cloud стоит заменить API-ключи, проверить журналы доступа, участников и роли и сменить учётные данные, которые могли быть вставлены в SQL-редактор или тикет поддержки.