Исследователь безопасности обнаружил серьезную уязвимость в сервисе TiDB Cloud от PingCAP, где было раскрыто 10,6 ТБ данных через 4 901 203 файла и 180 046 организаций-арендаторов. Экспортирование данных происходило почти два месяца, при этом 88 последовательных экспортов каждые шесть часов производственного planes of control оставались незамеченными с 8 по 30 сентября.
Скомпрометированные данные включают 115 308 API-ключей клиентов в открытом тексте (42 612 все еще активны), 403 262 уникальных электронных писем, 20 645 574 SQL-запросов клиентов, и 5 036 738 IP-адресов серверов клиентов. Нарушитель также получил доступ к 377 466 задачам Jira, 433 928 контактам CRM, и 413 частным репозиториям исходного кода. Используя учетные записи, найденные в собственных репозиториях PingCAP, нарушитель настроил репликационный поток, который автоматически экспортировал всю рабочую базу данных каждые шесть часов. Нарушение раскрыло конфиденциальную информацию клиентов, включая таблицы медицинских специалистов и списки пациентов из бразильской клиники. PingCAP утверждает, что TiDB Cloud безопасен для банки, game studios и e-commerce платформ, но этот инцидент демонстрирует значительные пробелы в мониторинге и возможностях обнаружения облачных сервисов. Полная бизнес-модель компании основана на безопасности ее общей, многопользовательской платформы.
База данных плана управления (metadb) была полностью реплицирована, содержав 292 276 записей пользователей с 166 108 реальными именами, 388 861 проектами, 3 448 054 бессерверными кластерами, и 16 299 выделенными кластерами. Additionally, 1 809 внешних endpoints баз данных были скомпрометированы, предоставив root и admin доступ к MySQL/Aurora хостам клиентов. Нарушение также раскрыло 290 ID аккаунтов AWS клиентов и 85 ID проектов GCP из записей VPC peering.
Логи доступа к шлюзу раскрыли полную directory of installation базы данных, показывая объем соединений каждого клиента, IP-адреса application серверов и client programs. Эти данные提供ют comprehensive targeting map для дальнейших атак против клиентов TiDB Cloud.
Инцидент подчеркивает критическую важность правильной cloud security configuration и мониторинга, особенно для companies, обрабатывающих чувствительные production workloads для enterprise клиентов.
Источник: Hacker News · Сводку подготовил HeadlinesBriefing