PingCAP sistemlerinden 10 terabayttan fazla müşteri verisi sızdırıldı
Öne çıkanlar
- Saldırganlar PingCAP altyapısından 10,6 terabayt boyutunda veri tabanı, kod ve günlük kaydı sızdırdı.
- Destek kayıtlarında müşterilere ait binlerce aktif AWS, GitHub ve veri tabanı kimlik bilgisi bulundu.
- Sistemde kurulan yetkisiz veri aktarım hattı 22 gün boyunca fark edilmeden çalıştı.
Veri tabanı sağlayıcısı PingCAP şirketinin bulut altyapısı hedef alındı ve platformdan toplamda 10,6 terabayt büyüklüğünde veri sızdırıldı. Siber saldırganlar, TiDB Cloud kontrol düzlemi başta olmak üzere şirketin kurumsal depolama alanları, Jira kayıtları, kaynak kodları ve müşteri sunucularına ait dört yıllık bağlantı günlüklerini ele geçirdi. Açıklanan ilk aşama paketinde Booking.com, CAPCOM ve Shopee gibi çok sayıda uluslararası şirketin kimlik bilgileri, ağ yapılandırmaları ve sunucu kayıtları yer aldı.
Saldırganlar iki aya yakın süren operasyon boyunca PingCAP altyapısından düzenli aralıklarla veri çekmeyi sürdürdü. Şirketin kendi yazılım depolarında unutulan GCP ve Azure hizmet anahtarlarını kullanan grup, kontrol düzlemi veri tabanını yansıtan bir veri akış hattı kurdu. Bu hat üzerinden yirmi iki gün boyunca her altı saatte bir tüm kullanıcılar, API anahtarları ve küme bilgileri dışarı aktarıldı. Şirketin güvenlik mekanizmaları seksen sekiz adet ardışık veri dışa aktarım işlemini tespit edemedi.
Sızdırılan belgeler arasında teknik destek taleplerine kontrolsüz biçimde yapıştırılmış aktif bulut erişim anahtarları ve şifreler bulundu. PingCAP bünyesindeki mühendislerin destek kayıtlarına AWS ve GitHub yönetici anahtarlarını eklediği görüldü. Ayrıca şirketin 2022 yılına ait iç güvenlik raporlarında yer alan ve herhangi bir kurum kullanıcısının küme üzerinde kök yetkisi almasına izin veren temel bir yetkilendirme açığının uzun süre kapatılmadığı ortaya çıktı.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.