PingCAP TiDB Cloud 泄露 10.6TB 数据
PingCap TiDB Leaks
安全团队 FulcrumSec 公开了 PingCAP TiDB Cloud 的严重数据泄露事件，总计外泄数据达 10.6TB。泄露内容极其详尽，包括 18 万个租户组织信息、11.5 万个明文客户 API 密钥、2000 多万条客户 SQL 语句以及完整的控制平面日志。更令人担忧的是，PingCAP 自身的安全团队早在 2022 年就在 Jira 中记录了多租户隔离失效的严重漏洞，但直到 2026 年泄露发生时仍未修复。此次泄露不仅暴露了数据库厂商在云安全监控上的巨大盲区，更让 Booking.com、Shopee 等知名客户的敏感数据面临直接风险。
一家数据库公司，其自身安全团队早在四年前就记录了多租户隔离失效的问题，但泄露却在持续进行。