NebuSec 调查 PingCAP 安全事件：GitHub 账号失陷致云凭证泄露与数据外泄

NebuSec 受 PingCAP 委托调查其内部系统安全事件，确认 2026 年 9 月 9 日至 10 月 7 日间攻击者通过失陷的 GitHub 账号获取私有仓库中的云凭证，进而进入 Google Cloud、Jira 和企业内部 IM，并从 BigQuery 导出表数据、从 Cloud Storage 下载数据。