浙江
关注飞总聊IT，了解IT行业的方方面面。
今年10 月 19 日，PingCAP 在官网发布声明：内部系统遭到未经授权访问，部分数据被复制，源代码被窃取。
据事件报告，攻击者用的是被盗的服务账户凭据。时间从 9 月
9 日到 10 月 7 日，整整一个月。直到 10 月 7 日，公司才发现。
关于此次事件，黑客勒索组织 FulcrumSec 在网络勒索平台上公开宣称并展示了部分未经PingCAP确认的样本，大约 200GB。
勒索组织表示，其总共窃取了 10.6 TB 数据，包含约 490 万个文件并且声称数据影响范围覆盖全球约 18 万个组织/租户，涉及 40 多万个客户邮箱地址。
勒索组织还表示自己获取了 11.5 万个 API Key，并特别指出其中约 4.2 万~4.3 万个密钥仍处于有效/激活状态。
此外，勒索组织还表示自己窃取了413 个私有代码仓库 的完整源码，并且拿到了约 2065 万条 客户在 TiDB Cloud 上的历史 SQL 查询语句。黑客还声称，大量客户的生产凭证（如数据库密码、访问密钥）长期明文留存在客服工单和日志文件中。
而PingCAP的官方说法则是另外一种情况。
PingCAP 表示自己10 月 7 日发现该异常。截至 10 月 14 日，所有已被识别的受损凭据均已被注销/废除，已建立的访问路径已被切断。
此外，外部第三方安全机构协助排查时修复了 4 个相关漏洞。
被导出的数据范围仅仅限于Control Panel和TiDB Cloud 租户元数据：包括部分用户的姓名、邮箱地址、组织与项目关联信息、集群标识符（Cluster ID），以及SQL编辑器记录中留存的文本内容与错误提示信息。
此外，还有PingCAP的商业与支持数据：包括客户联系人、合同条款、订单、定价信息、账单配置以及工单（Support Tickets）等支持材料。此外，内部部分源代码仓库被窃取。被导出的数据库表中包含加密状态的 TiDB Cloud API 密钥。
这里比较有意思的是，PingCAP表示的是只有control panel出问题了，用户的data panel没出问题，也就是用户数据没丢。
此外，明显关于TiDB Cloud API密钥的说法也不一致。
关于这两个谁的说法更准确，我也很难判断。黑客毕竟是要卖数据的，肯定要显示自己多牛逼。PingCAP毕竟是要做生意的，如果用户数据都被偷了，API key都被盗用了，谁还敢买它家产品？
所以我就不评价了。
我觉得现在如果你是PingCAP的用户，你应该先换API key。然后，你需要考虑一下要不要找个第三方团队来看看。虽然花钱是花钱，到那时有的时候这钱只能花。
推荐飞总知识星球，在私域场合里畅所欲言，聊聊职场发展的事情，和飞总提问交流，这么低 的价格不会一直保留，机会难得，一定不要错过这个的机会。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
