PingCAP confirma exposición de datos de TiDB Cloud tras el acceso a sistemas internos con credenciales robadas
La intrusión de septiembre-octubre expuso registros de cuentas, del editor SQL y de facturación; una afirmación aparte de un atacante de que se robaron 10.6 TB y claves API en texto plano sigue sin verificarse.
By Ryan Merket · Published
Primary source: X
Por qué importa
PingCAP confirmó la exposición de registros de clientes y registros empresariales en su servicio de bases de datos administrado, mientras que los totales mucho mayores del atacante y la afirmación sobre una clave en texto plano siguen sin haberse verificado. El impacto específico para cada cliente aún se está determinando.
PingCAP dijo que un intruso usó credenciales de cuentas de servicio robadas para acceder a sistemas internos y copiar datos y código fuente entre el 9 de septiembre y el 7 de octubre, confirmando la exposición de registros de clientes de TiDB Cloud mientras disputaba partes clave del relato de un grupo extorsionista.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.