Ein Sicherheitsforscher hat einen schweren Verstoß im TiDB Cloud-Service von PingCAP aufgedeckt, bei dem 10,6 TB Daten über 4.901.203 Dateien und 180.046 Mieterorganisationen hinweg offengelegt wurden. Die Exfiltration erfolgte über fast zwei Monate, wobei 88 aufeinanderfolgende alle sechs Stunden durchgeführte Exporte des Produktions-Steuerplans vom 8. bis 30. September unerkannt blieben.
Die kompromittierten Daten enthalten 115.308 Klartext-Kunden-API-Schlüssel (42.612 immer noch aktiv), 403.262 eindeutige E-Mails, 20.645.574 Kunden-SQL-Anweisungen und 5.036.738 Kunden-Server-IPs. Der Angreifer hatte außerdem Zugriff auf 377.466 Jira-Probleme, 433.928 CRM-Kontakte und 413 private Source-Code-Repositorys. Mit in PingCAPs eigenen Repositorys gefundenen Anmeldedaten richtete der Angreifer einen Replikationsfeed ein, der automatisch die gesamte Betriebsdatenbank alle sechs Stunden neu exportierte. Der Verstoß sensiblen Kundeninformationen offengelegt, einschließlich medizinischer Tabellen und Patientenlisten einer brasilianischen Klinik. PingCAP behauptet, TiDB Cloud sei sicher für Banken, Game-Studios und E-Commerce-Plattformen, aber dieser Vorfall zeigt erhebliche Lücken in der Überwachung und Erkennungsfähigkeit von Cloud-Services. Das gesamte Geschäftsmodell des Unternehmens basiert auf der Sicherheit seiner gemeinsamen, mehrmandantenfähigen Plattform.
Die Steuerplan-Datenbank (metadb) wurde vollständig repliziert und enthielt 292.276 Nutzerdatensätze mit 166.108 echten Namen, 388.861 Projekten, 3.448.054 serverlosen Clustern und 16.299 dedizierten Clustern. Zudem wurden 1.809 externe Datenbank-Endpunkte kompromittiert, die Root- und Admin-Zugriff auf MySQL/Aurora-Hosts der Kunden ermöglichten. Der Verstoß legte außerdem 290 AWS-Konto-Kunden-IDs und 85 GCP-Projekt-IDs aus VPC-Peering-Aufzeichnungen frei.
Die Gateway-Zugriffslogs offenbarten das vollständige Installationsverzeichnis des Datenbankunternehmens und zeigten jeden Kundenverbindungsvolume, Anwendungsserver-IP-Adressen und Client-Programme. Diese Daten liefern eine umfassende Zielkarte für weitere Angriffe gegen TiDB Cloud-Kunden.
Der Vorfall betont die kritische Bedeutung einer ordnungsgemäßen Cloud-Sicherheitskonfiguration und Überwachung, insbesondere für Unternehmen, die sensible Produktionslasten für Enterprise-Kunden abwickeln.
Quelle: Hacker News · Zusammengefasst von HeadlinesBriefing