একটি নিরাপত্তা গবেষক PingCAP-এর TiDB Cloud পরিষ্কারে একটি বড় ঘটনা আবিষ্ঠ করেছেন, যেখানে 10.6 TB ডেটা 4,901,203টি ফাইল এবং 180,046টি ভাড়া নেওয়া সংস্থার মধ্য দিয়ে প্রকাশ পেয়েছে। এক্সফিলট্রেশন প্রায় দুই মাস চলেছে, যেখানে 8 সেপ্টেম্বর থেকে 30 সেপ্টেম্বর পর্যন্ত উত্পাদন কন্ট্রোল প্লানের 88টি ক্রমাগত ছয়ঘন্টার রপ্তানি অনুভূত হয়েছিল।
ক্ষতিগ্রস্ত ডেটার মধ্যে আছে 115,308টি প্লেনটেক্স্ট ক্লায়েন্ট API কি (42,612টি এখনো সক্রিয়), 403,262টি অদ্বিতীয় ইমেইল, 20,645,574টি ক্লায়েন্ট SQL বিবৃতি, এবং 5,036,738টি ক্লায়েন্ট সার্ভার IP. আক্রমকারী এছাড়া অ্যাক্সেস করেছে 377,446টি Jira ইস্যু, 433,928টি CRM যোগাযোগ, এবং 413টি ব্যক্তিগত সোর্স কোড রিপোজিটরি. PingCAP-এর নিজস্থ রিপোজিটরিতে পাওয়া ক্রেডেনশিয়াল ব্যবহার করে, আক্রমকারী একটি রিপ্লিকেশন ফিড স্থাপন করেছে যা প্রতি ছয়ঘন্টায় সম্পূর্ণ অপারেশনাল ডাটাবেসটি আপনি আপনি রপ্তানি করে। ঘটনাটি সংবেদনশীল ক্লায়েন্ট তথ্য প্রকাশ করেছে, যেমন একটি ব্রাজিলীয় ক্লিনিকের চিকিৎসক টেবিল এবং রোগী তালিকা। PingCAP দাবি করে যে TiDB Cloud ব্যাংক, গেম স্টুডিও এবং ই-কমার্স প্লাটফর্মের জন্য নিরাপত্তাপূর্ণ, কিন্তু এই ঘটনাটি ক্লাউড পরিষ্কারে পর্যবেক্ষণ এবং সনাক্তকরণ ক্ষমতার মধ্যে উল্লেখযোগ্য ফাঁটি দেখায়। কোম্পানির পূর্ণ ব্যবসায়িক মডেলটি তার সাঝামাঝি, বহু-ভাড়া নেওয়া প্লাটফর্মের নিরাপত্তার উপর নির্ভর করে।
কন্ট্রোল প্লান ডাটাবেস (metadb) সম্পূর্ণভাবে প্রতিলিপি করা হয়েছে, যেখানে 292,276টি ব্যবহারকারী রেকর্ড (166,108টি বাস্তব নাম), 388,861টি প্রকল্প, 3,448,054টি সার্ভারলেস ক্লাস্টার, এবং 16,299টি ডেডিকেটেড ক্লাস্টার আছে। এছাড়া, 1,809টি বাহির ডাটাবেস এন্ডপয়েন্ট লুকানো হয়েছে, যা ক্লায়েন্ট MySQL/Aurora হোস্টে রুট এবং অ্যাডমিন অ্যাক্সেস প্রদান করেছে। ঘটনাটি আরও প্রকাশ করেছে 290টি ক্লায়েন্ট AWS একাউন্ট ID এবং 85টি GCP প্রকল্প ID VPC peering রেকর্ড থেকে।
গেটওয়ে অ্যাক্সেস লগগুলো ডাটাবেস কোম্পানির সম্পূর্ণ ইনস্টল করা ডাইরেক্টরি প্রকাশ করেছে, যা প্রতিটি ক্লায়েন্টের সংযোগ আয়তন, অ্যাপ্লিকেশন সার্ভার IP ঠিকানা, এবং ক্লায়েন্ট প্রোগ্রামগুলো দেখায়। এই ডেটাগুলো TiDB Cloud ক্লায়েন্টদের বিরুদ্ধে আরও অনেক আক্রমণের জন্য একটি ব্যাপক টার্গেটিং ম্যাপ প্রদান করে।
ঘটনাটি প্রযোজ্য ক্লাউড নিরাপত্তা কনফিগারেশন এবং পর্যবেক্ষণের গুরুত্বকে তুলে ধরেছে, বিশেষ করে যেসব কোম্পানি সংস্থাগত ক্লায়েন্টদের জন্য সংবেদনশীল উত্পাদন ওয়ার্কলোড ধারণ করে।
উৎস: Hacker News · সারাংশ: HeadlinesBriefing