PingCAP 遭大规模数据泄露！黑客声称窃取 10.6TB 数据，涉及 18 万条组织记录

作者｜蔡芳芳

近日，开源分布式数据库 TiDB 背后的公司 PingCAP 遭遇严重安全事件。根据安全威胁情报平台 Hackmanac 在 X 上发布的信息，一个名为 FulcrumSec 的黑客组织公开宣称，已从 PingCAP 窃取约 10.6TB 数据，涉及约 18 万条租户组织记录、超过 11 万个 API Key、数千万条客户 SQL 语句及数百个私有代码仓库。

10 月 19 日，PingCAP 在官网发布安全事件声明，确认公司内部系统遭到未经授权访问，部分数据被复制，源代码也遭到窃取。不过，对于攻击者公布的数据规模、API Key 泄露情况及客户实际受影响范围，PingCAP 尚未完全确认。

1 黑客声称窃取 10.6TB 数据，涉及大量客户信息

根据 FulcrumSec 发布的披露材料，攻击者声称共窃取约 490 万个文件，总计 10.6TB，涉及 PingCAP 的云数据库控制平面、内部代码仓库、客户支持系统、业务系统以及云基础设施相关数据。

其中，攻击者列出的数据包括：

• 180,046 条租户组织记录、403,262 个不同的电子邮箱地址；

• 115,308 个客户 API Key，其中 42,612 个被声称仍处于有效状态；

• 约 2065 万条客户 SQL 语句；

• 约 1.02 亿条数据库网关连接记录；

• 413 个私有源代码仓库；

• 大量 Jira 工单、CRM 客户资料及云服务成本数据。

攻击者还声称，泄露数据涉及多家知名企业的租户信息及云资源配置，并已公开首批约 200GB 数据，后续还将继续释放。

需要注意的是，上述数字均来自攻击者的单方面披露，尚未得到独立验证。

2 攻击持续近一个月，控制平面数据被反复导出？

PingCAP 在官方声明中确认，2026 年 9 月 9 日至 10 月 7 日期间，攻击者利用被盗的服务账号凭据访问了部分内部系统，并复制数据、获取源代码。公司于 10 月 7 日发现事件，当天开始禁用相关凭据。

FulcrumSec 则披露了更具体的攻击过程。按照其说法，攻击者利用 PingCAP 代码仓库中发现的 GCP 服务账号密钥及 Azure 凭据，建立了 TiDB Cloud 控制平面数据库的数据复制通道。

攻击者声称，从 9 月 8 日至 30 日，该通道每六小时导出一次控制平面数据，累计执行 88 次，期间未触发安全检测。如果这一说法属实，意味着攻击者可能在较长时间内持续获取租户、用户、集群和凭据等关键元数据，而非仅完成一次性数据窃取。

此外，攻击者还公布了一份据称来自 PingCAP 内部 Jira 系统、创建于 2022 年的安全工单。工单描述了组织内低权限角色可能重置集群 root 密码的权限问题。不过，该工单的真实性、相关漏洞是否已经修复，以及是否与此次攻击有关，目前均未获得独立确认。

3 PingCAP 确认客户信息泄露，但称未发现 TiDB 存储数据受到影响

在官方安全声明中，PingCAP 确认，已导出的记录包含 TiDB Cloud 用户姓名、电子邮箱、组织及项目关联信息，以及 SQL 编辑器文本和错误信息。部分记录还包含组织、项目及集群标识。此外，客户联系人、合同条款、订单、定价、付款条件及账单配置等商业信息也受到影响。

API Key 的泄露情况是双方说法存在分歧的焦点之一。

FulcrumSec 声称获得了超过 11 万个明文 API Key，其中超过 4 万个仍有效。而 PingCAP 表示，已导出的相关数据表中包含的是加密后的 TiDB Cloud API Key。外部安全调查机构测试了一个由调查人员持有的样本，发现其无法直接作为 API Key 使用。

不过，PingCAP 同时承认，是否还有其他可用凭据遭到泄露，仍需进一步调查；攻击者关于客户支持材料中存在凭据的说法，也尚未完成核实。PingCAP 表示，外部事件响应机构在已审查的生产系统中，没有发现攻击者执行命令或维持持久访问的证据。目前也没有证据表明存储在 TiDB 中的数据受到影响。

但这一调查结论并未否认已经确认的数据泄露事实。SQL 编辑器记录、控制平面元数据以及客户支持材料本身，也可能包含敏感信息。

4 四个漏洞已修复，客户影响范围仍在调查

PingCAP 表示，截至 10 月 14 日，所有已识别的被盗凭据均已失效，未经授权的访问路径已经封堵。

10 月 12 日至 13 日，外部安全机构报告了四个漏洞。PingCAP 于 10 月 14 日完成修复，并通过第三方复测。此外，公司已清理部分跨云项目的过度授权，增加云存储访问日志，并计划进一步加强凭据轮换、代码与密钥扫描、审计日志及异常数据导出告警。

目前，PingCAP 仍在逐一确认受影响客户及数据类型，同时调查漏洞修复前是否存在进一步利用行为。公司表示，将在确定客户具体影响范围后直接通知相关客户。

此次事件也暴露出云数据库服务的一类潜在风险：即使攻击者没有直接访问客户数据库中的数据，云服务控制平面、SQL 查询历史、运维日志和支持工单等外围系统一旦失守，仍可能泄露大量客户信息，甚至为进一步攻击提供线索。

对于 PingCAP 而言，事件的最终影响仍取决于后续调查，尤其是攻击者公布的 API Key 是否真实可用、客户生产凭据是否泄露，以及是否已经发生针对下游客户的进一步攻击。

截至发稿，相关问题尚无完整的公开调查结论。

参考资料：

PingCAP 官方安全事件报告（2026 年 10 月 19 日）（https://www.pingcap.com/trust-hub/security/security-update-october-2026/）

Hackmanac 在 X 上发布的事件信息（https://x.com/H4ckmanac/status/2112471262710608254）

声明：本文为 InfoQ 整理，不代表平台观点，也不构成投资建议，未经许可禁止转载。

会议推荐

QCon 全球软件开发大会·2026（上海站）将于 10 月 22 日—24 日举办。本届大会聚焦 Harness AI 时代的工程实践，从「构建 AI」到「驾驭 AI」，围绕 AI Native 架构、Agent Runtime、AI Infra、Agent 安全与可观测、Loop Engineering、具身智能与世界模型 等热门技术方向，邀请全球技术社区与产业一线实践者，共同分享 AI Native 时代最具价值的工程经验。查看更多详情可扫码或联系票务经理 18514549229 进行咨询。