API 金鑰

PingCAP（TiDB Cloud）未經授權存取與資料外洩（日本最多約 50,000 筆紀錄）：TiDB Cloud 組織管理者應如何處理帳號資料、SQL 編輯器歷史紀錄與支援工單

PingCAP 表示，2026年9月9日至10月7日（美國時間）期間，未經授權的一方利用被竊的憑證進入內部系統並複製資料，日本境內最多約 50,000 筆個人紀錄被認定已外洩（日文公告）。公司已確認受影響的類別（因客戶而異）包括：TiDB Cloud 帳號資料（使用者名稱、電子郵件地址、組織與專案關聯、SQL 編輯器執行歷史紀錄及錯誤，以及諮詢資訊，即支援工單）、業務與帳單資訊（姓名、電子郵件、公司名稱、電話號碼、訂單、付款條款、帳單設定），以及 TiDB Cloud API 金鑰中經加密的 Public Key 部分。公司表示，尚未確認信用卡外洩或 TiDB Cloud 本身遭到未經授權的存取，且 Private Key 未外洩。該數字所統計的單位（人數還是筆數）並未說明。公司的英文公告還稱原始碼被取得。本站的結論：TiDB Cloud 組織管理者應輪換 API 金鑰，檢查存取日誌、成員與角色，並更改任何可能曾貼到 SQL 編輯器或支援工單中的憑證。