PingCAP、盗まれた認証情報が内部システムにアクセスしたことでTiDB Cloudのデータ流出を確認
9月から10月にかけての侵入によりアカウント、SQLエディタ、および請求記録が流出した。一方で、別の攻撃者が「10.6 TBを窃取し平文のAPIキーを入手した」と主張しているが、この主張は未確認のままである。
By Ryan Merket · Published
Primary source: X
なぜ重要なのか
PingCAPはマネージドデータベースサービスにおいて顧客および業務記録が流出したことを確認したが、攻撃者が主張するはるかに多い件数や平文キーに関する主張は依然として確認されていない。顧客ごとの影響はまだ調査中である。
PingCAPは、不正侵入者が盗まれたサービスアカウントの資格情報を使って内部システムへアクセスし、データとソースコードを9月9日から10月7日の間にコピーしたと述べ、TiDB Cloudの顧客記録の流出を確認するとともに、恐喝グループの主張の重要な部分には異議を唱えた。同社は10月19日にインシデント報告書を公開した；Sam Lambert、自身がPlanetScaleで開発していると述べている人物は、Xでのスレッドでこれを「The TiDB leaks」と呼び、こうなると人々に警告していたと付け加えた。
PingCAPの調査により、エクスポートされた記録には名前、メールアドレス、組織およびプロジェクトの関連、SQLエディタのテキストとエラー、および一部のクラスター識別子が含まれていることが確認された。別のセットには顧客の連絡先、契約条件、注文、価格設定、支払条件および請求設定が含まれていた。PingCAPは、これらのカテゴリがすべての顧客にすべての種類の情報が漏えいしたことを意味するわけではないと述べており、10月19日時点でどの顧客が影響を受けたかをまだ特定しているところだとした。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.