セキュリティ研究者が PingCAP の TiDB Cloud サービスで重大な侵害を発表し、10.6 TB のデータが 4,901,203 ファイル と 180,046 のテナント組織 で公開された。データの抜取は約2か月間行われ、88回連続した6時間ごとのエクスポート が9月8日から9月30日まで検知されないままだった。
侵害されたデータには、115,308 個のプレーンテキストクライアントAPIキー（42,612 個が仍有効）、403,262 個のユニークEメール、20,645,574 個のクライアントSQL文、5,036,738 個のクライアントサーバーIP が含まれる。攻撃者はまた、377,446 個のJira issue、433,928 個のCRMコンタクト、413 個のプライベートソースリポジトリ にアクセスした。PingCAP 自身のリポジトリで見つけた資格情報を使用し、攻撃者は6時間ごとに全運用データベースを自動的に再エクスポートするレプリケーションフィードを設定した。侵害により、ブラジルの诊所の医療専門家テーブルや患者名簿などの機密クライアント情報が公開された。PingCAP は、TiDB Cloud は銀行、ゲームスタジオ、eコマースプラットフォームに安全だと主張しているが、この事件はクラウドサービスの監視と検知能力に重大なギャップを示している。同社の全ビジネスモデルは、共有マルチテナントプラットフォームの安全性に依存している。
コントロールプレーンデータベース（metadb）が完全にレプリケーションされ、292,276 件のユーザー記録（166,108 件の実名）、388,861 プロジェクト、3,448,054 サーバーレスクラスター、16,299 専用クラスター を含んでいた。さらに、1,809 個の外部データベースエンドポイント が侵害され、クライアントのMySQL/Auroraホストへのルートと管理者アクセスが提供された。侵害はまた、290 個のクライアントAWSアカウントID と 85 個のGCPプロジェクトID をVPCピーリングレコードから公開した。
ゲートウェイログは、データベース会社のインストールディレクトリ全体を公開し、各クライアントの接続ボリューム、アプリケーションサーバーIPアドレス、クライアントプログラムを示した。このデータは、TiDB Cloudクライアントに対するさらにない攻撃のための包括的ターゲッティングマップを提供する。
この事件は、特に企業クライアントの敏感なプロダクションワークロードを扱う会社において、正しいクラウドセキュリティ設定と監視の重要性を強調している。
出典: Hacker News · 要約：HeadlinesBriefing