PingCAP подтвердила кражу исходного кода и данных клиентов
Изображение: OpenAI
PingCAP, разработчик распределённой SQL-СУБД TiDB, подтвердила кражу исходного кода и данных клиентов из внутренних систем. В похищенных выгрузках были тексты из SQL-редактора и сообщения об ошибках.
За атакой стоит группировка вымогателей FulcrumSec, сообщает InfoQ. Она заявила о краже 10,6 ТБ данных, включая 413 закрытых репозиториев с исходным кодом. Независимого подтверждения этим заявлениям нет.
По утверждению FulcrumSec, среди похищенного были более 40 тыс. активных пар ключей API консоли TiDB Cloud и учётные данные суперпользователя и администратора для клиентских серверов MySQL и Aurora. Группировка также утверждает, что неделями сохраняла доступ незамеченной, а некоторые полученные учётные данные могут дать доступ к системам клиентов.
PingCAP также подтвердила утечку имён пользователей и адресов электронной почты. При этом, по заявлению компании, расследование с участием внешних специалистов не выявило свидетельств того, что инцидент затронул данные, хранящиеся в самой TiDB. В проверенных производственных системах специалисты не нашли признаков выполнения команд злоумышленниками или сохранения ими постоянного доступа. Это не отменяет подтверждённую утечку.
PingCAP рекомендует клиентам заменить действующие ключи API управления TiDB Cloud и остерегаться целевого фишинга.
