PingCAP 数据库及客户资料等疑遭黑客窃取，涉及 Bitget、Pionex 等企业

据深潮 TechFlow发布，深潮 TechFlow 消息，10 月 20 日，黑客组织 FULCRUMSEC 公开披露了针对分布式数据库服务商 PingCAP 旗下 TiDB Cloud 托管平台的攻击事件。攻击者在近两个月内利用其代码库泄露的云凭据持续渗透，累计窃取 10.6 TB 核心数据并公开了首阶段超 200 GB 的数据包。泄露记录显示，Bitget、Pionex、DigiPlus、NFTscan、Chainbase 等区块链相关企业，以及 Booking.com、Shopee、Capcom 等知名跨国公司均在受影响名单中。 本次泄露涵盖 18 万个租户组织、超 40 万个独立电子邮箱地址、11.5 万个明文应用程序编程接口（API）密钥（其中 4.2 万个处于活跃状态），以及超 2060 万条客户生产环境结构化查询语言（SQL）语句、上亿次网关连接日志与 500 余万个服务器网际协议（IP）地址。此外，413 个私有源代码代码库、内部工单系统记录、云服务财务账单及客户关系管理数据亦在此次泄露范围之内。 攻击者指出，受影响客户的部分生产凭证与访问密钥长期留存在支持工单及日志中，且 PingCAP 内部早在 2022 年就已记录多租户隔离与根权限重置等安全漏洞却未彻底修复。目前相关平台尚未对该数据泄露事件作出官方公开回应。 注：目前，相关数据的真实性及具体影响范围尚未获得独立证实，亦无证据表明上述交易所用户资产因此受损。