PingCAP ตอบโต้เหตุข้อมูลรั่วไหลของ TiDB Cloud: ข้อมูลการดำเนินงานภายในบางส่วนถูกเข้าถึงโดยไม่ได้รับอนุญาต

Odaily รายงานว่า ตามโพสต์ของ CISO ของ SlowMist @im23pds กลุ่มเรียกค่าไถ่/เปิดเผยข้อมูล FulcrumSec ได้ประกาศต่อสาธารณะว่าพวกเขาได้ขโมยข้อมูลอย่างต่อเนื่องจาก TiDB Cloud ซึ่งเป็นบริการฐานข้อมูลแบบโฮสต์ภายใต้ PingCAP เป็นปริมาณประมาณ 10.6 TB และได้เปิดเผยตัวอย่างข้อมูลในระยะแรกประมาณ 200GB

ในวันเดียวกัน PingCAP ได้ออกแถลงการณ์ชี้แจง โดยยอมรับว่า "ข้อมูลการดำเนินงานภายในบางส่วน" ถูกเข้าถึงโดยไม่ได้รับอนุญาต แต่เน้นย้ำว่าไม่เกี่ยวข้องกับช่องโหว่ของผลิตภัณฑ์ และจะไม่ส่งผลกระทบต่อความปลอดภัยของฐานข้อมูลและข้อมูลทางธุรกิจของลูกค้า บริษัทต่างๆ เช่น Bitget และ Baidu เคยร่วมมือกับบริษัทข้อมูลแห่งนี้