pingcap

PingCAP在10月19日通过官网发出数据泄露事件声明，确认有内部系统被越权访问过，部分资料被复制走，源代码也没了。攻击窗口落在9月9日到10月7日这近一个月里，入口是失窃的服务账号凭据。公司到10月7日才发现异常，当天开始禁用这批凭据，前后持续近一个月。对外披露细节的是一个叫FulcrumSec的勒索组织。它声称拿走约490万个文件、共10.6TB，已公开首批约200GB。清单包括租户组织记录