← Все новости

Безопасность ·

Взлом PingCAP: украдены исходники и данные клиентов TiDB CloudPingCAP breach: source code and TiDB Cloud customer data stolen

С 9 сентября по 7 октября атакующий с украденными учётными данными сервисного аккаунта находился в инфраструктуре разработчика TiDB. Утекли исходный код, данные пользователей консоли и таблица зашифрованных API-ключей; клиентам советуют ротировать ключи TiDB Cloud.From Sep 9 to Oct 7 an attacker using stolen service-account credentials was inside the TiDB maker's infrastructure. Source code, console user data and a table of encrypted API keys were taken; customers are advised to rotate TiDB Cloud keys.

PingCAP, разработчик распределённой СУБД TiDB, подтвердила взлом. Атакующий использовал украденные учётные данные сервисного аккаунта и находился внутри с 9 сентября до обнаружения 7 октября. Компания опубликовала отчёт 19 октября, InfoQ подробно разобрал его 25-го.

Что подтверждает PingCAP

  • Похищен исходный код.
  • Выгружены: имена и почты пользователей, связи с организациями и проектами, тексты и ошибки из SQL-редактора, идентификаторы кластеров, данные биллинга и контрактов, а также таблица зашифрованных API-ключей TiDB Cloud.
  • К 14 октября исправлены четыре уязвимости.
  • По словам компании, нет признаков того, что пострадали данные, хранящиеся в самих базах TiDB.

Что заявляют вымогатели

Группировка FulcrumSec утверждает, что похитила 10.6 ТБ данных, 413 приватных репозиториев, около 115 тысяч пар API-ключей консоли и учётные данные клиентов из тикетов Jira. Эти цифры не подтверждены.

Что делать клиентам TiDB Cloud

  • Ротировать управляющие API-ключи TiDB Cloud.
  • Проверить, не попадали ли пароли и ключи в SQL-редактор или в обращения в поддержку, — и сменить их.
  • Ждать целевого фишинга: у атакующих есть имена, почты и контекст проектов.

PingCAP, maker of the distributed database TiDB, confirmed a breach. The attacker used stolen service-account credentials and was inside from Sep 9 until discovery on Oct 7. The company published its report on Oct 19; InfoQ analysed it on Oct 25.

What PingCAP confirms

  • Source code was stolen.
  • Exported data: user names and emails, organization and project links, SQL editor text and errors, cluster identifiers, billing and contract data, and a table of encrypted TiDB Cloud API keys.
  • Four vulnerabilities were fixed by Oct 14.
  • The company says there is no evidence that data stored in TiDB databases themselves was affected.

What the extortionists claim

The FulcrumSec group claims 10.6 TB of data, 413 private repositories, about 115k console API key pairs and customer credentials pasted into Jira tickets. These numbers are unverified.

What TiDB Cloud customers should do

  • Rotate TiDB Cloud management API keys.
  • Check whether passwords or keys were ever pasted into the SQL editor or support tickets — and change them.
  • Expect targeted phishing: the attackers have names, emails and project context.

Источники