Violazione PingCAP: FulcrumSec dichiara il furto di 10,6 TB e codice privato
Testo scritto con l’intelligenza artificiale a partire da una fonte citata, senza revisione umana prima della pubblicazione.
L'attaccante afferma di aver sottratto dati di TiDB Cloud, inclusi 413 repository privati e log di connessione, mentre PingCAP segnala indagini in corso.
FulcrumSec dichiara di aver rubato 10,6 TB di dati da PingCAP, inclusi 413 repository privati di codice. PingCAP conferma un accesso non autorizzato ai sistemi interni e il furto di codice sorgente e dati legati ai clienti1.
Secondo FulcrumSec, l’intrusione è durata settimane senza rilevazione. Il gruppo afferma di aver preso record del control plane di TiDB Cloud, statement SQL dei clienti, chiavi API, log di connessione, informazioni di fatturazione e documenti interni. Sostiene inoltre che alcune credenziali esposte possano consentire accessi ai sistemi dei clienti1.
Nella sua rivendicazione, FulcrumSec elenca l’ambiente di fatturazione e finanza, lo storage su GCP e i costi e la fatturazione su AWS. Cita anche Jira, il CRM, gli analytics, il codice sorgente e quattro anni di log di ogni connessione effettuata dai clienti, con gli indirizzi IP dei loro server applicativi1.
Queste quantità e questi asset restano affermazioni dell’attaccante, senza conferme indipendenti. Il solo punto con riscontro pubblico è l’ammissione di PingCAP dell’accesso non autorizzato e del furto di codice e dati clienti1.
PingCAP è l’azienda dietro TiDB, un database SQL distribuito open source compatibile con MySQL. Nel rapporto di incidente, la società afferma che un fornitore esterno di risposta agli incidenti ha esaminato i sistemi di produzione. La revisione non ha trovato evidenza che l’attaccante abbia eseguito comandi o mantenuto persistenza su tali sistemi. L’indicazione pubblica riguarda quindi l’accesso e il furto, senza tracce di attività aggiuntive sui sistemi di produzione oltre a quelle necessarie per l’accesso stesso1.
InfoQ riporta la rivendicazione dei 10,6 TB e la lista degli asset, e ribadisce che restano dichiarazioni unilaterali di FulcrumSec. Le affermazioni includono anche i quattro anni di log di connessione e i relativi indirizzi IP dei clienti. Finora, nessuna verifica esterna ha confermato la portata dei dati sottratti o la presenza di credenziali utilizzabili per accedere a sistemi terzi1.
Resta la distanza tra due elementi pubblici: da un lato la conta e il perimetro rivendicati dall’attaccante, dall’altro l’esito della revisione sui sistemi di produzione che non rileva comandi o persistenza. Finché non emergeranno verifiche indipendenti su volumi e categorie di dati, l’unico fatto accertato rimane l’accesso non autorizzato con furto di codice e dati dei clienti comunicato da PingCAP1.
Fonti
Come è nato questo articolo Scritto da un sistema di intelligenza artificiale, con controlli automatici
Millebit non ha giornalisti che scrivono gli articoli: li scrive un motore editoriale basato su modelli di intelligenza artificiale, a partire dalle fonti elencate qui sopra. Prima di uscire, ogni testo passa questi controlli:
- Fedeltà alle fonti. Un secondo passaggio toglie ogni affermazione che le fonti non sostengono. Valutazione su questo pezzo: 9,5/10.
- Anti-cliché. Un filtro scarta frasi fatte, enfasi e tic della prosa artificiale: superato.
- Giudizio editoriale. Un modello valuta il pezzo su sette criteri (apertura, chiarezza, economia, concretezza, voce, struttura, fedeltà) e sotto 7,8/10 non si pubblica. Questo articolo ha preso 8,2/10 dopo 1 revisione.
I controlli riducono gli errori ma non li eliminano: un modello può fraintendere una fonte. Per le decisioni importanti, risali alla fonte originale. Se trovi un errore, segnalacelo.
Per vedere Millebit nelle notizie principali di Google, aggiungilo alle tue fonti preferite. Oppure segui l’edizione di oggi, il feed RSS o La Sintesi.