FulcrumSec은 TiDB Cloud에서 10.6TB를 탈취하고 평문 API 키를 확보했다고 주장했다. PingCAP은 탈취된 서비스 자격 증명으로 9월 9일~10월 7일 접근이 이뤄져 계정 정보, SQL 편집기 텍스트와 오류, 사업 및 결제 기록과 암호화된 API 키 값 등이 복사됐다고 확인했다. 다만 고객이 TiDB에 저장한 데이터가 영향을 받았다는 증거는 없다고 밝혔고 공격자가 제시한 규모와 평문 주장도 독립 검증되지 않았다. 회사는 알려진 접근 경로 차단과 취약점 수정을 마쳤지만 고객별 조사 중이며, 개별 통보를 기다리지 말고 활성 관리 API 키를 교체하고 표적 피싱을 경계하라고 권고했다.