Bitget稱TiDB Cloud入侵僅涉及已停用公開數據無用戶影響

Bitget大中華區負責人謝家印發文稱，黑客入侵併獲取了PingCap公司的TiDB Cloud雲數據庫產品數據。Bitget此前曾與TiDB合作，僅用於存放公開的公共成交日誌數據，不涉及任何敏感業務數據，且合作已於約兩個月前正式終止。

該公開數據指成交頻道中所有用戶均可查看的信息。此次事件未涉及用戶數據，也無密碼等敏感信息泄露，對Bitget及用戶無影響。

PingCAP官方確認，9月9日至10月7日期間，未經授權方使用被盜服務賬戶憑證訪問部分內部系統並複製數據與源代碼。外部調查機構未發現攻擊者在審查的生產系統中運行命令或維持持久訪問，也未發現存儲於TiDB中的用戶數據受到影響。

黑客組織FulcrumSec聲稱竊取約10.6TB數據，並列出包括Bitget、Pionex等在內的企業名單，但部分主張尚未獲獨立驗證。PingCAP已採取遏制措施並聘請外部網絡安全公司調查。

企業與多家雲及數據基礎設施服務商合作存儲不同類型數據是行業常見模式。Bitget表示將持續與安全合作伙伴監測相關動態，並強化網絡安全與供應鏈防護。

供應鏈安全事件引發客戶澄清，事件由未授權訪問PingCAP內部系統驅動；Bitget僅存放公開日誌且已停用服務，用戶資產與敏感數據未受影響，而云數據庫服務商與相關客戶面臨憑證輪換與持續監測壓力。

來源：公開信息

ABAB AI 解讀

Bitget此前將部分公開成交日誌存放於TiDB Cloud，約兩個月前已終止合作；路徑是交易所使用外部雲數據庫存儲非敏感公共數據，歷史上加密平臺常依賴多家基礎設施服務商，而非自建全部存儲。

PingCAP確認內部系統遭未授權訪問並複製數據與源代碼，但調查未發現TiDB存儲的用戶數據受影響；Bitget澄清僅涉及公開日誌，無用戶隱私或密碼泄露，動機是回應黑客名單並隔離自身風險。

這與其他雲數據庫或SaaS服務商遭遇供應鏈事件後客戶快速澄清數據範圍的路徑相似；當前處於調查持續階段，客戶需輪換憑證並監測，而公開數據與敏感數據的邊界成爲關鍵區分。

本質屬於產業鏈重構下的供應鏈風險：數據存儲外包使單一服務商事件影響多個客戶，定價與控制權部分留在客戶對數據分類與合同終止權中；Bitget通過公開數據與已停用服務降低影響，而PingCAP及依賴其服務的客戶需承擔調查與防護升級成本。

ABAB News · 認知定律