Một nhóm tin tặc vừa công bố họ đã xâm nhập PingCAP, công ty đứng sau dịch vụ cơ sở dữ liệu đám mây TiDB Cloud, và lấy đi tổng cộng khoảng 10,6 TB dữ liệu. Đây mới chỉ là tuyên bố từ phía tin tặc, PingCAP chưa xác nhận đầy đủ.

Những dữ liệu tin tặc nói đã lấy

Theo nhóm này, dữ liệu gồm hệ thống quản trị (control plane) của TiDB Cloud, dữ liệu thanh toán và tài chính, kho lưu trữ trên GCP, dữ liệu chi phí và thanh toán trên AWS, Jira, CRM, hệ thống phân tích, mã nguồn và nhật ký bốn năm về mọi kết nối của khách hàng. Họ còn nói đã dựng một luồng sao chép cơ sở dữ liệu điều khiển bằng thông tin xác thực (khóa tài khoản dịch vụ GCP và một service principal của Azure) nằm sẵn trong kho mã của công ty, rồi để chính hạ tầng của PingCAP gửi dữ liệu ra ngoài mỗi sáu giờ trong 22 ngày cuối của chiến dịch mà không bị phát hiện.

Vì sao người dùng bình thường nên quan tâm

Nhiều tên tuổi lớn được nhắc đến là khách hàng của dịch vụ này, từ sàn thương mại điện tử đến hãng game và ứng dụng thanh toán. Nếu thông tin trên là thật, dữ liệu của hàng triệu người dùng cuối có thể bị ảnh hưởng gián tiếp. Vụ việc nhắc lại một bài học quen thuộc: lưu khóa bí mật ngay trong mã nguồn là rủi ro lớn, và dịch vụ công nghệ đám mây dùng chung cho nhiều khách hàng cần được giám sát chặt hơn nữa. Các startup đang chọn nhà cung cấp cơ sở dữ liệu nên hỏi kỹ về cách quản lý khóa và phát hiện xâm nhập.