PingCAP, la empresa detrás de la base de datos TiDB y de su servicio en la nube TiDB Cloud, confirmó que alguien entró sin permiso a parte de sus sistemas internos durante casi un mes.
La empresa asegura que los datos guardados en las bases de sus clientes no se vieron afectados, pero sí pide cambiar las llaves de acceso. Si tu app usa TiDB Cloud, esto te toca.
¿Qué pasó?
TiDB es una base de datos de código abierto compatible con MySQL, pensada para manejar mucha información repartida en varios servidores. TiDB Cloud es la versión que PingCAP administra por ti.
Según el reporte que PingCAP publicó el 19 de octubre de 2026, entre el 9 de septiembre y el 7 de octubre alguien usó credenciales robadas de una cuenta de servicio (una cuenta que usan los programas, no las personas) para entrar a ciertos sistemas internos. La empresa se dio cuenta el 7 de octubre y empezó a desactivar esas credenciales.
PingCAP confirma que se expusieron nombres de usuario, correos, a qué organización y proyecto pertenece cada cuenta, y textos y errores del editor de SQL. También datos de negocio: contactos, términos de contrato, pedidos, precios y configuración de cobro. Además, una tabla exportada contenía las llaves de API de TiDB Cloud, aunque cifradas.
Una firma externa revisó el incidente y no encontró pruebas de que el atacante ejecutara comandos ni se quedara dentro de los sistemas de producción que analizó. Esa firma también reportó cuatro vulnerabilidades, que PingCAP dice haber corregido el 14 de octubre.
De acuerdo con InfoQ, un grupo de extorsión llamado FulcrumSec se atribuyó el ataque y asegura haberse llevado 10.6 TB de información, incluido código fuente. Esas cifras vienen del propio grupo y nadie las ha confirmado.
¿Por qué te importa?
Las llaves de API de administración permiten crear, cambiar o borrar recursos de tu cuenta. PingCAP dice que no hay pruebas de que las llaves expuestas se hayan descifrado o usado, pero cambiarlas es la forma más segura de cerrar esa puerta.
El otro riesgo es más silencioso: con contactos, contratos y datos de cobro en manos de un atacante, es más fácil armar correos falsos muy creíbles. Un mensaje que menciona tu plan real o tu fecha de renovación puede parecer legítimo aunque no lo sea.
¿Qué puedes hacer?
- Si eres dueño de una organización en TiDB Cloud, crea llaves de API nuevas, actualiza tus apps para usarlas, comprueba que funcionan y después revoca las anteriores.
- Si sospechas que una llave se usó mal, revócala de inmediato aunque alguna integración deje de funcionar un rato, y escribe a security@pingcap.com.
- Haz un inventario de todas tus llaves, borra las que ya no uses y revisa los registros por actividad que no reconozcas.
- Desconfía de mensajes urgentes que pidan contraseñas, códigos o cambios de pago. Confírmalos por un canal que ya conocías, no con los datos del propio mensaje.
- Aprovecha para revisar dónde guardas tus llaves: mejor en un gestor de secretos que en archivos del repositorio.
Sigue leyendo
- Railway pide rotar tus llaves tras un posible acceso indebido
- OpenCode sufrió una brecha: rota tus llaves de OpenAI y Anthropic
Fuentes
- PingCAP: Security Update, October 2026
- PingCAP: Customer Actions, October 2026
- InfoQ: PingCAP Breach Exposes Customer Records and Source Code
Imagen de portada: imagen de FreePhotosART en Pixabay.