近日，开源分布式数据库TiDB背后的公司PingCAP遭遇严重安全事件。根据安全威胁情报平台Hackmanac在X上发布的信息，一个名为FulcrumSec 的黑客组织公开宣称，已从PingCAP窃取约10.6TB数据，涉及约18万条租户组织记录、超过11万个APIKey、数千万条客户SQL语句及数百个私有代码仓库。
PingCAP 承认，有人用偷来的账号密钥进了它的内部系统，复制走了客户名单、项目信息、合同、账单和一批接口密钥，前后近一个月。更多数据有没有被拿走、这些密钥还能不能用，官方说还在查。目前没有证据表明业务数据被公开。
对普通用户来说，真正的风险是有人知道了你是谁、付多少钱、系统长什么样，而并非数据被公开。这类信息最适合用来做假发票、冒充客服、精准钓鱼：对方能报出你的合同编号和账单金额，你很难不信。
如果你在用 TiDB Cloud，那就改掉控制台密码和接口密钥，别等通知；凡是提到你项目名或订单号的邮件、电话，先挂掉，再从官网找入口回拨。
近日，开源分布式数据库TiDB背后的公司PingCAP遭遇严重安全事件…
摘要：近日，开源分布式数据库TiDB背后的公司PingCAP遭遇严重安全事件。根据安全威胁情报平台Hackmanac在X上发布的信息，一个名为FulcrumSec 的黑客组织公开宣称，已从PingCAP窃取约10.6TB数据，涉及约18万条租户组织记录、超过11万个APIKey、数千万条客户SQL语句及数百个私有代码仓库。…
推荐理由：本文围绕「开源」、「安全事件」、「API」等主题展开。
转载声明：本文转载自原发布平台
（作者：小白安全成长记），
原文标题《近日，开源分布式数据库TiDB背后的公司PingCAP遭遇严重安全事件…》，
查看原文。
版权归原作者及原发布平台所有，本站仅作收录与展示，未对正文内容作实质性修改；
若涉及侵权请联系本站处理。