एक सुरक्षा शोधकर्ता ने PingCAP की TiDB Cloud सेवा में एक महत्वपूर्ण भंडार का परीक्षण किया, जिसमें 10.6 TB डेटा को 4,901,203 फाइलों और 180,046 किरायेदार संगठनों के माध्यम से उजागर किया गया। एक्सफिल्ट्रेशन लगभग दो महीनों तक चला, जिसमें 8 सितंबर से 30 सितंबर तक प्रोडक्शन कंट्रोल प्लेन की 88 क्रमागत छह-घंटे की निर्यातों को बिना किसी ध्यान में रखे बेअंतर निकाला गया।
टूटे गए डेटा में 115,308 प्लेनटेक्स्ट क्लाइंट API कीज (42,612 अभी भी सक्रिय), 403,262 अद्वितीय ईमेल, 20,645,574 क्लाइंट SQL कथन, और 5,036,738 क्लाइंट सर्वर IP शामिल हैं। हमलावर ने 377,446 Jira मुद्दों, 433,928 CRM संपर्कों, और 413 निजी स्रोत कोड भंडारों तक भी पहुंचा है। PingCAP के अपने भंडारों में पाए गए क्रेडेंशियल्स का इस्तेमाल करके, हमलावर ने एक प्रतिकृति फीड स्थापित की जो हर छह घंटे में पूरी संचालनता डेटाबेस को अपने आप बाहर निकालती रही। भंडार ने संवेदनशील क्लाइंट जानकारी उजागर की, जिसमें एक ब्राजीली क्लिनिक के चिकित्सक तालिकाएं और रोगी रजिस्टर शामिल हैं। PingCAP दावा करता है कि TiDB Cloud बैंकों, गेम स्टूडियो और ई-कॉमर्स प्लेटफार्मों के लिए सुरक्षित है, लेकिन यह घटना क्लाउड सेवा निगरानी और पहचान क्षमताओं में महत्वपूर्ण अंतरालों को दर्शाती है। कंपनी का पूरा व्यावसायिक मॉडल अपनी साझा, बहु-किरायेदार प्लेटफार्म की सुरक्षा पर निर्भर करता है।
कंट्रोल प्लेन डेटाबेस (metadb) को पूरी तरह प्रतिकृत किया गया, जिसमें 292,276 उपयोगकर्ता रिकॉर्ड (166,108 वास्तविक नाम), 388,861 परियोजनाओं, 3,448,054 सर्वरलेस क्लस्टर, और 16,299 विशिष्ट क्लस्टर शामिल थे। इसके अलावा, 1,809 बाहरी डेटाबेस एंडपॉइंट्स को टूटा गया, जिससे क्लाइंट MySQL/Aurora होस्ट्स तक root और admin पहुंच मिली। भंडार ने 290 क्लाइंट AWS खाते ID और 85 GCP परियोजना ID को VPC peering रिकॉर्ड्स से भी उजागर किया।
गेटवे एक्सेस लॉग्स ने डेटाबेस कंपनी की पूरी इंस्टॉल्ड बेस डायरेक्टरी को प्रकाशित किया, जिसमें हर क्लाइंट का कनेक्शन आयतन, एप्लीकेशन सर्वर IP पते, और क्लाइंट प्रोग्राम दिखाए गए। यह डेटा TiDB Cloud क्लाइंट्स के खिलाफ और अधिक हमलों के लिए एक व्यापक लक्ष्य मानचित्र प्रदान करता है।
यह घटना सही क्लाउड सुरक्षा कॉन्फिगरेशन और निगरानी के महत्व को उजागर करती है, खासकर उन कंपनियों के लिए जो संस्थागत क्लाइंट्टों के लिए संवेदनशील प्रोडक्शन वर्कलोड्स को संभालती हैं।
स्रोत: Hacker News · HeadlinesBriefing द्वारा सारांशित