Разработчик распределенных баз данных PingCAP стал жертвой масштабного взлома. Злоумышленники заявили о получении доступа к инфраструктуре TiDB Cloud, включая системы управления, финансовые отчеты, хранилища GCP и AWS, а также внутренние инструменты Jira и CRM. Общий объем похищенных данных составил 10,6 ТБ, при этом часть информации уже опубликована.
Согласно отчету, атака оставалась незамеченной на протяжении двух месяцев. Злоумышленники смогли настроить автоматизированный процесс выгрузки данных из базы управления TiDB Cloud, используя учетные данные, найденные в репозиториях компании. В течение 22 дней система исправно передавала информацию о клиентах, миграциях и ключах доступа, не вызвав никакой реакции со стороны систем безопасности.
Что именно попало в руки злоумышленников
- Более 115 тысяч API-ключей клиентов, из которых свыше 42 тысяч были активны.
- Свыше 20 миллионов SQL-запросов и более 100 миллионов соединений с шлюзами.
- Данные о 180 тысячах организаций-арендаторов, включая названия крупных корпораций, таких как SoftBank, Pinterest, Databricks и другие.
- Внутренние логи, Jira-задачи и 413 частных репозиториев с исходным кодом.
Особую тревогу вызывает халатное отношение сотрудников PingCAP к безопасности. В материалах утечки обнаружены примеры того, как инженеры компании вставляли производственные учетные данные клиентов, включая ключи AWS и токены GitHub, непосредственно в тикеты системы Jira. В некоторых случаях это давало доступ к инфраструктуре сторонних компаний, которые даже не являются прямыми клиентами PingCAP.
Анализ внутренних документов показал, что уязвимости в изоляции мультиарендной среды были известны службе безопасности PingCAP еще в 2022 году, однако проблема не была устранена должным образом. Представители компании пока не дали официальных комментариев по поводу инцидента, который ставит под удар репутацию провайдера, специализирующегося на хранении критически важных данных для банков и крупных e-commerce платформ.
Источник: fulcrumsec.vg