• 请不要在回答技术问题时复制粘贴 AI 生成的内容
BrbiwsFtd9zDGZqB
V2EX  ›  程序员

PingCap TiDB 生产环境 10.6 TB 数据泄露

  •  
  •   BrbiwsFtd9zDGZqB · 4h 11m ago · 700 views

    原文: https://fulcrumsec.vg/pingcap/

    摘要:

    • 累计外泄数据:10.6 TB
    • 文件数量:4,901,203 个
    • 生产控制平面导出:连续 88 次(每 6 小时导出一次),全程未被检测/察觉
    • GCP 存储桶:约 50 个
    • BigQuery 数据仓库:单仓数据量达 5.338 亿行
    • 租户组织:180,046 个
    • 独立电子邮箱:403,262 个
    • 客户明文 API 密钥:115,308 个(其中 42,612 个处于有效/活跃状态)
    • 客户 SQL 语句:20,645,574 条
    • 网关连接记录:102,003,766 次
    • 客户服务器 IP:5,036,738 个
    • Jira 工单 (Issues):377,446 个
    • CRM 联系人:433,928 个
    • 带租户标签的 AWS 成本数据:92 GB
    • 私有源码仓库:413 个
    3 replies  •  2026-10-22 15:43:40 +08:00
    DT37
        1
    DT37  
       4h 5m ago
    今天这是怎么了,到处都是爆炸的东西
    putaozhenhaochi
        2
    putaozhenhaochi  
       3h 47m ago
    这不得赔破产
    BrbiwsFtd9zDGZqB
        3
    BrbiwsFtd9zDGZqB  
    OP
       27 mins ago
    @putaozhenhaochi 难说

    https://www.pingcap.com/trust-hub/security/security-update-october-2026/

    > 一家外部事件响应公司审查了 PingCAP 的生产系统,未发现攻击者在被审查的系统中运行命令或保持持久访问权限的证据.

    > 在外部律师和第三方取证专家的支持下,没有证据表明存储在 TiDB 中的数据受到影响
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   5539 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 40ms · UTC 08:10 · PVG 16:10 · LAX 01:10 · JFK 04:10
    ♥ Do have faith in what you're doing.