勒索組織 Fulcrumsec 在其外洩網站上將 TiDB 資料庫開發商 PingCAP 列為受害者，聲稱竊得 TiDB Cloud 資料並取得雲端基礎設施存取權。
（前情提要：UDN報導：PChome 傳遭 Settra 駭客組織入侵，暗網公開「滲透報告」曝 350 萬用戶個資）
（背景補充：歐洲爆發勒索軟體 KillSec 千起攻擊，主嫌疑只有 16 歲）
分散式資料庫 TiDB 開發商 PingCAP，近日被勒索組織 Fulcrumsec 列入外洩網站受害者名單。據 Dark Web Intelligence 台北時間 10/20 凌晨的貼文，該組織聲稱從 PingCAP 及其託管資料庫平台 TiDB Cloud 竊取資料，並取得相關雲端基礎設施存取權。資料規模與種類均未經證實，目前仍屬駭客單方面說法，並非已證實的入侵。
駭客說了什麼？目前仍無法驗證
追蹤平台 Brandefense ATLAS 與 Ransomnews 均記錄到，Fulcrumsec 於 10 月 19 日在外洩網站新增「PingCAP / TiDB Cloud」條目，但均未載明竊取的資料內容。資安情報帳號 Hackmanac 則轉述該組織宣稱竊得 10.6 TB 資料，同樣未經驗證。
Dark Web Intelligence 指出，若屬實將是供應鏈風險，建議用戶輪換資料庫憑證與 API 金鑰並檢查存取紀錄。截至台北時間 10 月 20 日晚間 8 時，TiDB Cloud 狀態頁顯示系統正常、無進行中事件，PingCAP 官方 X 帳號亦未提及此事，主流資安媒體亦未見報導。
Bitget 高層回應：僅存公開成交紀錄，已停用
Bitget 大中華區負責人謝家印於台北時間 20 日晚間 8 時許在 X 表示，Bitget 僅曾在 TiDB 存放部分公開成交日誌，且兩個多月前已停止使用，無用戶資料或密碼外洩。
Fulcrumsec 是誰？PingCAP 又是誰？
據資安公司 MOXFIVE 分析，Fulcrumsec 約自 2025 年 9 月起活躍，多利用外洩或未輪換的 API 金鑰竊取資料後勒索，未觀察到加密檔案行為。今年 8 月，該組織向 BleepingComputer 宣稱入侵英國曼徹斯特機場集團（MAG），SecurityWeek 報導指其在 MAG 拒付贖金後公開約 550 GB 資料。
PingCAP 於 2015 年 4 月在北京創立，據 TechCrunch 報導，創辦人為劉奇（Max Liu）、黃東旭與崔秋，用戶包括北京銀行、Hulu 與聯想等。中國主體平凱星辰官網稱逾 4,000 家企業在生產環境使用 TiDB。
📍相關報導📍
Rust 套件 arrayref 遭供應鏈投毒：編譯即竊登入憑證，疑似北韓駭客所為
