A PingCAP reconheceu que alguns dados operacionais internos foram acessados sem autorização. O diretor de segurança da informação da SlowMist afirmou que o grupo de extorsão e divulgação FulcrumSec alegou publicamente ter roubado aproximadamente 10,6 terabytes do TiDB Cloud. A PingCAP afirmou que nenhuma vulnerabilidade do produto esteve envolvida e que os bancos de dados dos clientes e os dados comerciais não seriam afetados.