TiDB Cloud से 10.6TB डेटा चोरी उजागर
मूल शीर्षक: PingCap TiDB Leaks
यह क्यों महत्वपूर्ण है
Multi-tenant cloud database providers पर विश्वास करने वाले बैंक, गेम स्टूडियो और e-commerce प्लेटफॉर्म के production data का जोखिम सीधे उजागर होता है।
सुरक्षा शोधकर्ता FulcrumSec ने PingCAP की TiDB Cloud सेवा से 10.6 TB डेटा चुराने का दावा किया। इसमें 1.8 लाख tenant संगठन, 4.03 लाख ईमेल, 1.15 लाख plaintext API keys और 2 करोड़ से अधिक customer SQL statements शामिल हैं।
FulcrumSec नामक सुरक्षा समूह ने दावा किया है कि उसने PingCAP की क्लाउड डेटाबेस सेवा TiDB Cloud के पूरे control plane को सेंध लगाकर निकाल लिया। कुल 4,901,203 फाइलें और 10.6 TB डेटा exfiltrate किया गया, जिसमें 200 GB का पहला सार्वजनिक release शामिल है।
हमलावरों के अनुसार उन्होंने PingCAP के अपने repositories में commit किए गए GCP service-account keys और Azure service principal credentials का उपयोग करके control-plane database की replication feed स्थापित कर ली। इसके बाद 8 सितंबर से 30 सितंबर के बीच हर छह घंटे में — यानी लगातार 88 बार — पूरे operational database की export उनके पास पहुंचती रही। एक भी detection event दर्ज नहीं हुआ।
चोरी गए डेटा में शामिल हैं: 180,046 tenant संगठन, 292,276 user records, 115,308 plaintext console API keypairs (जिनमें 42,612 सक्रिय थे), 20,645,574 customer SQL statements, 102 करोड़ से अधिक gateway connection logs, 5 करोड़ से अधिक customer server IPs, 377,446 Jira issues, 433,928 CRM contacts, 92 GB AWS cost data और 413 private source repositories।
समूह ने यह भी बताया कि SQL Editor और Chat2Query से कैप्चर किए गए statements में एक Brazilian क्लिनिक का patient roster और medical professionals की जानकारी भी थी — यानी संवेदनशील healthcare डेटा सीधे PingCAP की अपनी pipeline से बाहर गया। PingCAP की ओर से अभी तक कोई आधिकारिक बयान सामने नहीं आया है।