NebuSec公布PingCAP安全事件调查结果

NebuSec受PingCAP委托调查其内部系统安全事件后公布结果：2026年9月9日至10月7日，攻击者通过失陷的GitHub账号取得私有仓库中的云凭证，进入Google Cloud、Jira和企业内部IM，从BigQuery导出表数据、从Cloud Storage下载数据。 NebuSec建议客户立即按PingCAP公布的轮换指引更换有效的TiDB Cloud管理API密钥；曾向PingCAP支持人员提供凭证的客户也应轮换。PingCAP称正在确定各客户受影响情况，将直接联系受影响客户，并建议客户先按已公布预防措施操作，无需等待单独通知。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。