Утечка данных PingCAP: компания подтвердила доступ к исходному коду TiDB Cloud

PingCAP подтвердила инцидент несанкционированного доступа к внутренним системам TiDB Cloud, произошедший между 9 сентября и 7 октября 2026 года. Компания обнаружила компрометацию 7 октября и сразу начала отключение учетных данных. Доступ был получен через украденные сервисные аккаунты, включая GitHub, после чего злоумышленники переместились в Google Cloud, Jira и другие сервисы.

Подробности инцидента и что именно было скопировано

Злоумышленники скопировали исходный код из 413 приватных репозиториев, метаданные аккаунтов TiDB Cloud, записи о биллинге и контрактах, а также тикеты поддержки. В числе попавших данных оказались имена пользователей, адреса электронной почты, тексты SQL-запросов из редактора и зашифрованные значения API-ключей. Ключи шифрования не были скомпрометированы, а доступ к данным внутри клиентских кластеров TiDB подтвержден не был.

Независимая проверка, проведенная NebuSec, не выявила следов выполнения команд или закрепления в производственных системах. PingCAP также не подтвердила утечку данных кредитных карт. Группа FulcrumSec заявила об эксфильтрации 10,6 ТБ данных, включая 115 тысяч пар API-ключей, однако эти цифры остаются неподтвержденными официальными источниками компании.

В японском уведомлении PingCAP указала, что внутри страны могло быть затронуто до 50 тысяч записей персональных данных. При этом несанкционированный доступ к самим кластерам TiDB Cloud и утечка данных карт не подтверждены.

Действия PingCAP и рекомендации клиентам

Генеральный директор PingCAP Макс Лю принес извинения и заявил, что компания берет на себя ответственность. Компания привлекла внешних экспертов для расследования и ужесточила контроль доступа, логирование и сканирование репозиториев. Все выявленные скомпрометированные учетные данные были отозваны к 14 октября 2026 года.

PingCAP рекомендовала всем клиентам TiDB Cloud немедленно ротировать управленческие API-ключи. Компания также предупредила о возможных targeted-фишинговых атаках с использованием утекших контактных и платежных данных. Индивидуальные уведомления затронутым клиентам будут отправлены отдельно. Вопросы можно направлять на security@pingcap.com.

Расследование продолжается, и PingCAP обещает публиковать обновления по мере получения новых данных. Клиентам рекомендуется отслеживать официальные сообщения в Trust Hub компании.

Фон и контекст инцидента

PingCAP разрабатывает распределенную SQL-базу TiDB с открытым исходным кодом и предоставляет управляемый сервис TiDB Cloud. Изначальное проникновение произошло из-за утечки учетных данных в репозиториях и Terraform state, а также в процессах поддержки. Подобные инциденты подчеркивают риски хранения чувствительных ключей в инфраструктуре разработки и поддержки облачных сервисов.

На момент 25 октября 2026 года компания не сообщила о конкретных российских клиентах, затронутых утечкой. PingCAP продолжает мониторинг и укрепление мер безопасности в соответствии с опубликованными обновлениями.