ZONE.CI 全球网

PingCAP旗下TiDBCloud遭FulcrumSec勒索组织攻击，声称窃取约10.6TB数据并公开200GB样本。官方承认部分内部经营数据泄露，但强调不影响客户数据库安全。攻击方主张涉及控制面密钥、客户SQL及源码等，双方说法差异大。建议客户立即轮换凭据、审计日志并检查工单脱敏，等待样本独立核验。

PingCAP旗下TiDBCloud遭FulcrumSec窃取约10.6TB数据，含控制平面、客户SQL、明文API密钥、Jira凭证、CRM、源码及四年网关日志等。攻击者利用其自身代码仓库中的凭证搭建复制订阅源，连续88次导出数据未被察觉。文档指出多租户隔离与监控长期缺失，早在2022年内部安全工单已记录root密码可被无条件重置的漏洞。建议企业加强云环境监控与多租户隔离验证。

Bitget回应TiDBCloud泄露指控，称仅存公开交易日志且已提前停用，未发现敏感数据暴露。FulcrumSec声称窃取10.6TB数据，但截至10月20日尚未获独立验证。事件凸显托管数据库供应链风险，建议用户警惕钓鱼攻击，关注官方渠道及独立取证结果。

PingCAP旗下TiDBCloud遭FulcrumSec窃取约10.6TB数据，含控制平面、客户SQL、明文API密钥、Jira凭证、CRM、源码及四年网关日志等。攻击者利用其自身代码仓库中的凭证搭建复制订阅源，连续88次导出数据未被察觉。文档指出多租户隔离与监控长期缺失，早在2022年内部安全工单已记录root密码可被无条件重置的漏洞。建议企业加强云环境监控与多租户隔离验证。