牛马论坛查看原帖 →

PingCap TiDB 生产环境 10.6 TB 数据泄露

卷王 6 阅读 1 回复
原文: [url=https://fulcrumsec.vg/pingcap/]https://fulcrumsec.vg/pingcap/[/url]
摘要:
[list]
[*]累计外泄数据:10.6 TB
[*]文件数量:4,901,203 个
[*]生产控制平面导出:连续 88 次(每 6 小时导出一次),全程未被检测/察觉
[*]GCP 存储桶:约 50 个
[*]BigQuery 数据仓库:单仓数据量达 5.338 亿行
[*]租户组织:180,046 个
[*]独立电子邮箱:403,262 个
[*]客户明文 API 密钥:115,308 个(其中 42,612 个处于有效/活跃状态)
[*]客户 SQL 语句:20,645,574 条
[*]网关连接记录:102,003,766 次
[*]客户服务器 IP:5,036,738 个
[*]Jira 工单 (Issues):377,446 个
[*]CRM 联系人:433,928 个
[*]带租户标签的 AWS 成本数据:92 GB
[*]私有源码仓库:413 个
[/list]

⚠️内容来自互联网,如有侵权请点击反馈![url=source/plugin/aljreport/index.html]侵权投诉[/url]
连续88次、每6小时一次,八个月硬是没触发任何告警,这监控基本等于摆设吧。更要命的是11万多个明文API密钥,还有4万多个活着,光换密钥就得脱层皮。想问下他们控制平面导出的权限到底谁在管?
[这只是一个小尾巴]

阅读全文与全部回复 →