10.6TB 数据被搬走,没有用一个漏洞——PingCAP 事件里最该抄下来的,是你自己的那 30 分钟
9 月 1 日,PingCAP 刚公布完 NCC Group 的源码安全评估:没有严重、高危、中危问题,全是低危。按很多团队的读法,这等于"产品没问题,可以安心把业务放上来"。可攻击者自称 9 月 8 日——评估公布一周后——就已经在 TiDB Cloud 的控制平面上架好了复制通道:用 PingCAP 自己代码仓库里提交过的 GCP 服务账号密钥和 Azure 服务主体凭据,每 6 小时把控制平
