Группировка FulcrumSec заявила о краже 10,6 ТБ данных из облачного сервиса TiDB Cloud, предоставляемого компанией PingCAP. Злоумышленники утверждают, что получили доступ к 4,9 миллиона файлов, что может затронуть более 180 000 организаций. На 20 октября 2026 года заявления группы не получили независимого подтверждения, несмотря на публикацию образца данных объемом 200 ГБ.
Криптобиржа Bitget, упомянутая в списке пострадавших, сообщила, что использовала TiDB Cloud исключительно для хранения публичных логов торгов. По словам главы операций в Большом Китае Се Цзяинь, компания прекратила работу с сервисом более чем за два месяца до инцидента. Внутренняя проверка Bitget не выявила утечки паролей или конфиденциальных данных пользователей.
Биржа классифицировала произошедшее как проблему цепочки поставок, а не прямое взлом собственных систем. Компания подчеркнула, что активы и личная информация клиентов находятся в безопасности. Тем не менее, Bitget призвала пользователей проявлять бдительность в отношении фишинговых атак, которые могут участиться на фоне новостей об инциденте.
В списке клиентов TiDB Cloud, которые могли пострадать от действий FulcrumSec, также значатся криптоплатформа Pionex и технологическая корпорация Baidu. Ситуация демонстрирует риски использования управляемых баз данных, где компрометация одного провайдера инфраструктуры может одновременно затронуть множество независимых компаний.
