PingCAP TiDB Cloud Bocor 10,6 TB Data Pelanggan
Judul asli: PingCap TiDB Leaks
Mengapa Ini Penting
Kebocoran multi-cloud tanpa deteksi selama 2 bulan mempertanyakan keamanan platform database-as-a-service secara mendasar.
FulcrumSec mengklaim mencuri 10,6 TB data dari TiDB Cloud milik PingCAP: 180.046 organisasi, 403.262 email, 115.308 API key plaintext, dan 20 juta pernyataan SQL pelanggan.
Kelompok peretas FulcrumSec mempublikasikan klaim pelanggaran besar terhadap PingCAP, perusahaan di balik database terdistribusi TiDB Cloud. Total data yang diklaim dieksfiltrasi mencapai 10,6 TB dalam 4,9 juta file, termasuk seluruh control plane produksi, data penagihan AWS dan GCP, repositori kode sumber privat (413 repo), sistem Jira dengan 377.446 tiket, serta 433.928 kontak CRM.
Yang paling mengkhawatirkan: 115.308 API key konsol pelanggan tersimpan dalam plaintext, dengan 42.612 di antaranya masih aktif saat eksfiltrasi dihentikan. Para penyerang mengaku memasang pipeline replikasi langsung dari database control plane PingCAP menggunakan kredensial GCP service-account yang tersimpan di repositori internal perusahaan itu sendiri.
Pipeline tersebut berjalan setiap enam jam selama 22 hari terakhir kampanye — 8 hingga 30 September — menghasilkan 88 ekspor berturut-turut tanpa satu pun deteksi. Eksfiltrasi tahap pertama sekitar 8 TB berjalan hampir dua bulan tanpa terdeteksi. Data SQL pelanggan yang bocor mencakup skema database, desain tabel, hingga data rekam medis dari sebuah klinik Brasil.