PingCAP 披露 TiDB 未授权访问事件：服务账号凭证被盗，源代码与部分客户数据被复制

PingCAP 披露 2026 年 9 月 9 日至 10 月 7 日期间，攻击者用被盗服务账号凭证访问其内部系统，复制数据并获取源代码，10 月 7 日发现后当日开始禁用受影响凭证。