Seorang peneliti keamanan mengungkapkan pelanggaran besar pada layanan TiDB Cloud dari PingCAP, yang mem exposures 10,6 TB data melalui 4.901.203 berkas dan 180.046 organisasi penyewa. Eksfiltrasi terjadi selama hampir dua bulan, dengan 88 ekspor berurutan setiap enam jam dari plane kontrol produksi yang tidak terdeteksi dari 8 September hingga 30 September.
Data yang dikompromikan mencakup 115.308 kunci API klien dalam teks biasa (42.612 masih aktif), 403.262 surel unik, 20.645.574 pernyataan SQL klien, dan 5.036.738 IP server klien. Penyerang juga mengakses 377.466 masalah Jira, 433.928 kontak CRM, dan 413 repositori sumber code pribadi. Meng_using kredensial yang ditemukan di repositori PingCAP sendiri, penyerang menyiapkan feed replikasi yang secara otomatis mengekspor ulang seluruh database operasional setiap enam jam. Pelanggaran ini mem exposures informasi sensitif klien, termasuk tabel profesional medis dan daftar pasien dari sebuah klinik Brasil. PingCAP mengklaim TiDB Cloud aman untuk bank, studio game, dan platform e-commerce, tetapi kejadian ini menunjukkan celah signifikan dalam kemampuan monitoring dan deteksi layanan cloud. Seluruh model bisnis perusahaan bergantung pada keamanan platform shared multi-tenancy-nya.
Database plane kontrol (metadb) direplikasi seluruhnya, memuat 292.276 catatan pengguna dengan 166.108 nama asli, 388.861 proyek, 3.448.054 cluster serverless, dan 16.299 cluster dedicated. Selain itu, 1.809 endpoint database eksternal dikompromikan, memberikan akses root dan admin ke host MySQL/Aurora klien. Pelanggaran juga mem exposures 290 ID akun AWS klien dan 85 ID proyek GCP dari catatan VPC peering.
Log akses gateway mengungkapkan direktori instalasi seluruh perusahaan database, menunjukkan volume koneksi setiap klien, alamat IP server aplikasi, dan program klien. Data ini memberikan peta targeting komprehensif untuk serangan lebih lanjut terhadap klien TiDB Cloud.
Kejadian ini menekankan pentingnya konfigurasi dan monitoring keamanan cloud yang tepat, terutama untuk perusahaan yang menangani beban kerja produksi sensitif untuk klien enterprise.
Sumber: Hacker News · Diringkas oleh HeadlinesBriefing