PingCAP filtra 10,6 TB de datos de clientes de TiDB Cloud durante dos meses sin ser detectado
PingCap TiDB Leaks
Un grupo de ciberdelincuentes publica la mayor brecha de PingCAP: 10,6 TB del plano de control de TiDB Cloud, 115.308 claves API de clientes en texto plano, 20,6 millones de sentencias SQL y datos de facturación de clientes como Booking.com, Shopee o CAPCOM. La filtración, que duró casi dos meses, incluyó 88 exportaciones consecutivas del sistema sin que PingCAP detectara nada. Además, un ticket interno de 2022 ya advertía de una grave falla de aislamiento multiinquilino.
Cuatro años antes de que entráramos, su propio equipo de seguridad había documentado que cualquier miembro de la organización de un cliente —incluido un rol exclusivamente de facturación— podía tomar el control de todos los clústeres de esa organización como root.
- dherls
Si es cierto, esto es incompetencia de otro nivel por parte de PingCap. Al parecer, los atacantes montaron un pipeline de replicación durante un mes.
> Incluso levantamos un feed de replicación de su propia base de datos del plano de control usando credenciales comprometidas en sus propios repositorios — claves de cuenta de servicio de GCP y un service principal de Azure — y dejamos que su infraestructura nos lo entregara. Cada seis horas, durante los últimos veintidós días de la campaña, del 8 de septiembre al 30 de septiembre, ese pipeline reexportó fielmente cada tabla del corazón operativo de TiDB Cloud — tenants, usuarios, claves de API, credenciales de clúster, changefeeds, migraciones — y lo envió.
- nemothekid
Vaya, hace poco hice una migración de Aurora a Planetscale. Consideré seriamente PingCap pero me decidí en contra porque pensé que el precio de su nube era demasiado complejo. Me pregunto si mi información personal está en la filtración.
- arpinum
Las tarifas privadas de AWS le dan a PingCAP ~47% de descuento sobre el precio de lista. Me pregunto qué servicios obtuvieron los mayores descuentos. Como era de esperar para una empresa de bases de datos, el tráfico entre zonas de disponibilidad es el 15% de su factura.