PingCAP تؤكد تعرضها لاختراق بيانات شمل سجلات العملاء وسرقة الشيفرة المصدرية
أكدت PingCAP تعرض أنظمتها الداخلية لوصول غير مصرح به، ما أدى إلى سرقة الشيفرة المصدرية وبيانات مرتبطة بالعملاء. وتزعم مجموعة الابتزاز الإلكتروني FulcrumSec أنها سرقت 10.6 تيرابايت من البيانات، تشمل سجلات لوحة التحكم في TiDB Cloud وعبارات SQL الخاصة بالعملاء ومفاتيح API وسجلات الاتصال ومعلومات الفوترة ووثائق داخلية و413 مستودعًا خاصًا للشيفرة المصدرية.
تدعي FulcrumSec أن الاختراق ظل دون اكتشاف لعدة أسابيع، وأن بعض بيانات الاعتماد المكشوفة قد تتيح الوصول إلى أنظمة العملاء. وقالت: «نمتلك لوحة التحكم الكاملة في TiDB Cloud، ونظام الفوترة والمالية الخاص بها، ونظام التخزين على GCP، ونظام التكاليف والفوترة على AWS، ونظام Jira، ونظام إدارة علاقات العملاء، ونظام التحليلات، والشيفرة المصدرية، وسجلًا لأربع سنوات لكل اتصال أجراه أي عميل بمنتجها، من عناوين IP الخاصة بخوادم تطبيقاتهم».
أفادت PingCAP، الشركة المطورة لـ TiDB، وهي قاعدة بيانات SQL موزعة مفتوحة المصدر متوافقة مع MySQL، بأن شركة استجابة للحوادث خارجية راجعت أنظمتها الإنتاجية ولم تجد دليلًا على أن المهاجم نفذ أوامر أو حافظ على وصول دائم. لكن هذا الاستنتاج لا ينفي تعرض البيانات الموصوف في تقريرهم.
أكدت الشركة أن السجلات المصدرة تضمنت أسماء المستخدمين وعناوين البريد الإلكتروني، وارتباطات المؤسسات والمشاريع، ونصوص محرر SQL والأخطاء. واحتوت بعض السجلات أيضًا على معرفات المؤسسات والمشاريع والعناقيد.
وبحسب FulcrumSec، حصلت على نسخة كاملة من metadb، تشمل نحو 180 ألف مؤسسة مستأجرة وما يقرب من 300 ألف سجل مستخدم، من بينها 166 ألف اسم حقيقي وأكثر من 400 ألف عنوان بريد إلكتروني فريد. وتزعم أن البيانات تحتوي على 115 ألف زوج من مفاتيح API الخاصة بوحدة التحكم، كان أكثر من 40 ألفًا منها نشطًا وقت الاختراق، وأن أحدثها أُنشئ قبل ساعات فقط من إعلان المهاجم إنهاء وصوله.
بالإضافة إلى ذلك، تدعي المجموعة أنها حصلت على نحو 1800 نقطة نهاية لقواعد بيانات خارجية من مهام ترحيل العملاء، بما في ذلك حسابات root وadmin لخوادم MySQL وAurora الخاصة بالعملاء. وتزعم FulcrumSec أيضًا أن مهندسي PingCAP لصقوا بيانات اعتماد إنتاج العملاء في تذاكر Jira، وقدموا سجلات أُعيد إنتاجها بالكامل مع التذاكر المقابلة في إصدارهم الأولي.
وحذر كيم بارثيل، المدير والمؤسس لشركة 42Sec، من أن الاختراق ليس مجرد مشكلة قاعدة بيانات، بل يبرز المخاطر المرتبطة بمفاتيح حسابات الخدمة. وأشار: «تقول PingCAP إنها لا تملك دليلًا على المساس ببيانات العملاء المخزنة في TiDB نفسها. هذا جيد. لكن انظر إلى ما تسرب فعلاً. من يملكه يعرف من هم مهندسوك، وكم تدفع، ومتى يتجدد عقدك، وكيف يبدو مخطط قاعدة بياناتك. هذا كل ما يلزم لرسالة تصيد احتيالي قد تصدقها فعلاً».
يسلط هذا الحادث الضوء على احتمال أن تخزن مزودات السحابة عن غير قصد بيانات عملاء حساسة في سجلات الاستعلامات وتذاكر الدعم وسجلات التشخيص.
المصدر: InfoQ