كشف باحث أمني عن انتهاك كبير لـ PingCAP في خدمة TiDB Cloud، حيث تم كشف 10.6 تيرابايت من البيانات عبر 4,901,203档案 و 180,046 منظمة مستأجرة. حدثت التسريبات على مدار شهرين تقريبًا، حيث تم تصدير 88 دفعة متتالية كل ستة часов من plano de control الإنتاجي دون اكتشافها من 8 سبتمبر إلى 30 سبتمبر.
تشمل البيانات المعرضة لل Risk 115,308 مفتاح API عميل بplaintext (42,612 لا تزال نشطة)، و 403,262 بريد إلكتروني فريد، و 20,645,574 عبارة SQL للعملاء، و 5,036,738 عناوين IP للعملاء. كما تمكن المهاجم من accessed 377,446 مشكلة Jira، و 433,928 اتصال CRM، و 413 مستودعات كود خاص. باستخدام credentials found في مستودعات PingCAP الخاصة، أنشأ المهاجر خريطة replication تُعدّل تصدير قاعدة البيانات التشغيلية الكاملة كل ستة ساعات. كشف الانتهاك معلومات حساسة للعملاء، بما في ذلك جدول الأطباء وقوائم المpacients من عيادة برازيلية. تزعم PingCAP أن TiDB Cloud آمن للبنوك، وclosed-studios، ومنصات e-commerce، لكن هذه الحادثة تُظهر فجوات كبيرة في مراقبة و capabilities اكتشاف خدمات السحابة. يعتمد نموذجBusiness كاملاً للشركة على أمان منصتها Shared ومتعددة المستأجرين.
تم replication قاعدة البيانات (metadb) بالكامل، which يحتوي على 292,276 سجل مستخدم بـ 166,108 اسم حقيقي، و 388,861 مشروع، و 3,448,054 clusters serverless، و 16,299 clusters dedicated. Additionally، تم كشف 1,809 endpoints قاعدة بيانات خارجية، مما يعطي root وadmin access إلى MySQL/Aurora hosts للعملاء. كما كشف الانتهاك 290 AWS account IDs للعملاء و 85 GCP project IDs من سجلات VPC peering.
كشف سجلات Gateway access directoryInstalled الكامل للشركة، يظهر every عميل connection volume، وapplication server IPs، وclient programs. يouThese data توفير خريطة comprehensive لـ targeting مزيد من الهجمات ضد عملاء TiDB Cloud.
highlighted الحادثة أهمية proper cloud security configuration ومراقبة، خصوصاً لل companies handling sensitive production loads for enterprise customers.
المصدر: Hacker News · لخّصه HeadlinesBriefing