10.6 TB 数据、490 万个文件、超过 18 万个组织……如果这些数字属实，这可能是一起影响范围相当广泛的云服务数据泄露事件。

近日，一个名为 FulcrumSec 的黑客组织声称，已从 PingCAP 旗下托管数据库服务 TiDB Cloud 窃取了约 10.6 TB 数据，其中不仅涉及企业内部资料，还包括大量 SQL 查询记录、API 密钥等敏感信息，波及的企业名单中甚至出现了多家知名公司。

FulcrumSec 还公布了首批超过 200 GB 的数据作为证明。不过，这些数据究竟涉及多少企业、是否包含可直接使用的敏感凭证，以及所谓的 10.6 TB 数据是否属实，目前仍有待进一步核实。

10.6 TB 数据被指遭窃，数十家企业被点名

根据FulcrumSec公布的信息，此次攻击持续近两个月，他们利用泄露的云服务凭据进入 PingCAP部分内部系统，以此来持续获取数据。

而疑似泄露的数据涉及约 18 万个租户组织、超过 40 万个电子邮箱地址、11.5 万个以明文存储的 API 密钥（其中约 4.2 万个据称仍处于活跃状态），以及 413 个私有代码仓库。被窃取的数据还包括生产环境 SQL 语句、数据库连接日志、客户资料、内部工单、财务账单和 CRM 记录——攻击者声称，仅客户 SQL 语句就超过 2000 万条，网关连接记录则超过 1 亿条。

此外，被黑客点名的企业名单也相当庞大，包括 Booking.com、Shopee、CAPCOM、Mercari、PayPay、富士通、软银、Square Enix、BANDAI NAMCO、Airbnb、Pinterest、Databricks 等公司，也包括 Bitget、Pionex、DigiPlus、NFTscan 和 Chainbase 等加密货币相关企业。

FulcrumSec原文披露的数据类型十分广泛。例如，控制平面记录据称包含租户、用户、项目、集群和密钥信息；网关日志则涉及客户连接记录、客户端IP地址、SQL用户名及所使用的软件。另有数据据称包含客户生产环境SQL语句、数据库连接字符串，以及被粘贴进支持工单的第三方云服务凭据。

不过有一点需要强调：企业名称出现在攻击者公布的记录中，不代表该企业的生产数据库已经遭到入侵，更不能直接认定其用户账户或资金受到影响。这些记录究竟涉及哪些客户、包含何种数据，后续仍需逐一核实。

PingCAP 官方承认遭未授权访问：部分数据和源代码被复制

相比 FulcrumSec 的说法，PingCAP 的官方公告提供了更明确的事件时间线。

PingCAP 表示，2026 年 9 月 9 日至 10 月 7 日期间，未经授权的人员利用被盗的服务账号凭据访问了部分内部系统，复制了数据并获取了源代码。公司于 10 月 7 日发现事件，并在当天开始停用受影响的凭据。

根据截至 10 月 19 日公布的调查进展，PingCAP 已确认导出的记录中包含 TiDB Cloud 用户名、电子邮箱、组织与项目关联信息，以及 SQL Editor 中的文本和错误信息。部分记录还包含组织、项目和集群标识。商业与计费数据同样受到波及，涉及客户联系人、合同条款、订单、定价、付款条件和计费配置等信息。

至于 API 密钥是否“明文可用”，是双方最大的分歧点之一。FulcrumSec 声称拿到了大量明文 Key；PingCAP 则表示导出的相关表中是加密后的值，外部调查机构测试了一个调查人员持有的样本，发现它无法直接作为 API 密钥使用。但 PingCAP 也承认，是否还有其他可用凭据泄露仍需调查，FulcrumSec 关于支持材料中存在凭据的说法也尚未核实。

PingCAP 还补充道，外部调查机构已检查了相关生产系统，暂未发现攻击者在受审查的系统中执行命令或维持持久化访问的证据，目前也没有证据表明存储在 TiDB 数据库中的数据受到影响。

截至 10 月 14 日，PingCAP 称已撤销所有已识别的受损凭据，并阻断已确认的未授权访问路径。此外，外部团队还报告了 4 个漏洞，PingCAP 也已修复并完成复测。目前，调查仍在继续，重点将检查这些漏洞在修复前是否曾被利用，以及各个客户实际受到何种影响。

被点名的公司，各自说了什么？

在被列入疑似受影响客户名单后，Bitget 很快作出回应。

10 月 20 日，Bitget 大中华区运营负责人谢家印表示，平台此前确实使用过 TiDB Cloud，但其中仅存储公开交易日志。这类数据本身就可以通过交易平台的公开交易信息查看，与账户密码、身份资料等敏感数据不同。

他明确表示，Bitget 在此次事件公开前两个多月就已停止使用 TiDB Cloud。根据其内部审查结果，目前没有发现用户数据或密码等敏感信息遭到泄露。

同日，Pionex 也发布了用户说明，说法类似：Pionex 在 TiDB Cloud 上只存放了少部分用于内部数据分析的日志，不含任何业务数据、用户数据、账户信息、KYC 资料、密码、API 密钥或资产数据。Pionex 也表示，已第一时间轮换该服务相关的全部访问凭据并停用了相关环境。

除了 Bitget、Pionex，其余被 FulcrumSec 点名的企业是否会公布自身调查结果，也值得关注。

截至目前，可以确认的是，PingCAP 承认发生了未经授权的内部系统访问和数据复制事件；但 FulcrumSec 声称的 10.6 TB 总量、超过 18 万个组织受到影响，以及部分客户凭据仍然有效等说法，还不能全部视为定论。

参考链接：

https://fulcrumsec.vg/pingcap/

https://www.pingcap.com/trust-hub/security/security-update-october-2026/?utm_source=chatgpt.com

https://cryptobriefing.com/bitget-no-user-data-tidb-cloud-breach/