Bitget称TiDB Cloud入侵仅涉及已停用公开数据无用户影响

Bitget大中华区负责人谢家印发文称，黑客入侵并获取了PingCap公司的TiDB Cloud云数据库产品数据。Bitget此前曾与TiDB合作，仅用于存放公开的公共成交日志数据，不涉及任何敏感业务数据，且合作已于约两个月前正式终止。

该公开数据指成交频道中所有用户均可查看的信息。此次事件未涉及用户数据，也无密码等敏感信息泄露，对Bitget及用户无影响。

PingCAP官方确认，9月9日至10月7日期间，未经授权方使用被盗服务账户凭证访问部分内部系统并复制数据与源代码。外部调查机构未发现攻击者在审查的生产系统中运行命令或维持持久访问，也未发现存储于TiDB中的用户数据受到影响。

黑客组织FulcrumSec声称窃取约10.6TB数据，并列出包括Bitget、Pionex等在内的企业名单，但部分主张尚未获独立验证。PingCAP已采取遏制措施并聘请外部网络安全公司调查。

企业与多家云及数据基础设施服务商合作存储不同类型数据是行业常见模式。Bitget表示将持续与安全合作伙伴监测相关动态，并强化网络安全与供应链防护。

供应链安全事件引发客户澄清，事件由未授权访问PingCAP内部系统驱动；Bitget仅存放公开日志且已停用服务，用户资产与敏感数据未受影响，而云数据库服务商与相关客户面临凭证轮换与持续监测压力。

来源：公开信息

ABAB AI 解读

Bitget此前将部分公开成交日志存放于TiDB Cloud，约两个月前已终止合作；路径是交易所使用外部云数据库存储非敏感公共数据，历史上加密平台常依赖多家基础设施服务商，而非自建全部存储。

PingCAP确认内部系统遭未授权访问并复制数据与源代码，但调查未发现TiDB存储的用户数据受影响；Bitget澄清仅涉及公开日志，无用户隐私或密码泄露，动机是回应黑客名单并隔离自身风险。

这与其他云数据库或SaaS服务商遭遇供应链事件后客户快速澄清数据范围的路径相似；当前处于调查持续阶段，客户需轮换凭证并监测，而公开数据与敏感数据的边界成为关键区分。

本质属于产业链重构下的供应链风险：数据存储外包使单一服务商事件影响多个客户，定价与控制权部分留在客户对数据分类与合同终止权中；Bitget通过公开数据与已停用服务降低影响，而PingCAP及依赖其服务的客户需承担调查与防护升级成本。

ABAB News · 认知定律