Fuite massive chez PingCAP TiDB Cloud
Original : PingCap TiDB Leaks
Pourquoi c'est important
Un cloud DB provider incapable de détecter 2 mois d'exfiltration remet en cause la sécurité du multi-tenant géré.
PingCAP a subi une exfiltration de 10,6 To de données sur TiDB Cloud : 180 046 organisations, 403 262 e-mails, 115 308 clés API en clair et 20 millions de requêtes SQL clients dérobées sur près de deux mois.
Le groupe FulcrumSec publie les détails d'une compromission totale de TiDB Cloud, le service de base de données distribuée géré par PingCAP, ciblant des banques, studios de jeux et plateformes e-commerce. L'attaque a duré près de deux mois sans déclencher la moindre alerte. Les attaquants ont exfiltré 10,6 To en 4,9 millions de fichiers, couvrant l'intégralité du control plane (metadb), la facturation AWS et GCP, Jira, le CRM, le code source (413 dépôts privés) et les logs de connexion sur quatre ans.
Le point le plus grave : les intrus ont monté un pipeline de réplication de la base de contrôle en exploitant des clés de service GCP et un principal Azure trouvés dans les propres dépôts de PingCAP. Ce pipeline a exporté toutes les tables critiques — locataires, utilisateurs, clés API, identifiants de clusters — toutes les six heures pendant 22 jours consécutifs, du 8 au 30 septembre. Quatre-vingt-huit exports successifs, zéro détection.
Parmi les données volées : 115 308 paires de clés API console stockées en clair (42 612 actives au moment de la coupure), 1 809 endpoints de bases de données clients incluant des comptes root MySQL/Aurora, et 20,6 millions de requêtes SQL brutes issues de l'éditeur SQL et de Chat2Query — révélant schémas applicatifs et logique métier de milliers de clients. Des données médicales de patients d'une clinique brésilienne figurent parmi les exemples cités.