PingCAP ответила на инцидент с утечкой данных TiDB Cloud: часть внутренних операционных данных была доступна без авторизации

Согласно рыночным сообщениям, организация по вымогательству/раскрытию FulcrumSec публично заявила, что она продолжает красть около 10,6 ТБ данных из управляемого сервиса баз данных TiDB Cloud, принадлежащего PingCAP, и выпустила около 200 ГБ образцов первой стадии.

PingCAP выпустила заявление, в котором признала, что "частичные внутренние операционные данные" подверглись несанкционированному доступу, но подчеркнула, что это не связано с уязвимостями продукта и не повлияет на безопасность баз данных и бизнес-данных клиентов. Компании Bitget, Baidu и другие имели сотрудничество с этой компанией данных.