PingCAP在10月19日通过官网发出数据泄露事件声明，确认有内部系统被越权访问过，部分资料被复制走，源代码也没了。攻击窗口落在9月9日到10月7日这近一个月里，入口是失窃的服务账号凭据。公司到10月7日才发现异常，当天开始禁用这批凭据，前后持续近一个月。
对外披露细节的是一个叫FulcrumSec的勒索组织。它声称拿走约490万个文件、共10.6TB，已公开首批约200GB。清单包括租户组织记录180,046条，邮箱403,262个，客户API密钥115,308个、约2065万条SQL语句和413个私有代码仓库。
这些数字没有一条得到PingCAP确认。围绕密钥是否可用，两边说法正好相反：FulcrumSec说拿到的是明文，其中四万多个还有效；PingCAP说库里存的是加密后的密钥，外部机构拿样本测过，没法直接当密钥用。这个差距决定了不同客户的实际风险差多少。
PingCAP自己确认的导出范围是：TiDB Cloud用户的姓名、邮箱、组织与项目关联信息、集群标识符，以及SQL编辑器里留存的文本和错误信息；另外还有合同条款、客户联系人、订单、定价和账单配置这类商业信息，加上部分内部代码仓库。公司称未发现TiDB存储的客户数据受影响。
FulcrumSec称，它用在PingCAP代码仓库里找到的GCP服务账号密钥和Azure凭据，建了一条复制通道，直连控制平面背后的数据库，走的是TiDB Cloud那一侧，9月8日到9月30日每六小时导出一次，累计88次，期间没触发检测。这条入侵路径目前只有攻击者一方的描述。
处置进度按官方口径是：到10月14日这个节点，已识别的被盗凭据全部作废，越权访问的通道也已经封堵，外部安全机构在协助排查的过程中修掉了4个漏洞。攻击规模、密钥状态、客户受影响范围仍在调查，10.6TB目前只是声称值。
申请创业报道，分享创业好点子。点击此处，共同探讨创业新机遇！
