PingCAP Breach Exposes Customer Records and Source Code

🔓 PingCAP підтвердила масштабне порушення безпеки: хакерська група FulcrumSec заявила про викрадення 10,6 ТБ даних, включаючи вихідний код, інформацію про клієнтів, SQL-запити, облікові дані та внутрішню документацію системи TiDB Cloud. За словами зловмисників, доступ до системи залишався непоміченим кілька тижнів, а злиті ключі API й паролі могли відкрити доступ до зовнішніх клієнтських баз. Під удар потрапили дані близько 180 тисяч організацій і майже 300 тисяч користувачів, а інцидент ставить під питання захищеність хмарних БД для бізнесу. Офіційно PingCAP заявляє, що дані всередині TiDB не постраждали, але злиття облікових даних може мати довготривалі наслідки для клієнтів по всьому світу