La filtración de TiDB pone de manifiesto supuestos erróneos sobre la seguridad en la nube

La com­pa­ñía de soft­wa­re Ping­CAP, crea­do­ra de la base de datos TiDB, con­fir­mó haber su­fri­do una fil­tra­ción de se­gu­ri­dad que afec­tó sus sis­te­mas in­ter­nos. De acuer­do con la em­pre­sa, los ata­can­tes uti­li­za­ron cre­den­cia­les de cuen­tas de ser­vi­cio ro­ba­das para ac­ce­der a sus pla­ta­for­mas y co­piar datos cor­po­ra­ti­vos y có­di­go fuen­te, aun­que su pro­pia in­ves­ti­ga­ción de­ter­mi­nó que no in­gre­sa­ron di­rec­ta­men­te a las bases de datos de sus clien­tes.

Por su parte, el grupo ex­tor­sio­na­dor res­pon­sa­ble del ata­que, au­to­de­no­mi­na­do Ful­crum­Sec, ase­gu­ró en su sitio de fil­tra­cio­nes haber ob­te­ni­do un vo­lu­men mucho mayor de in­for­ma­ción. Según los ata­can­tes, lo­gra­ron ex­traer re­gis­tros de ges­tión, datos fi­nan­cie­ros, ar­chi­vos en la nube, his­to­ria­les de so­por­te y me­ta­da­tos de co­ne­xio­nes, afec­tan­do po­ten­cial­men­te a nu­me­ro­sas or­ga­ni­za­cio­nes de di­ver­sas par­tes del mundo, mien­tras que la du­ra­ción del ac­ce­so no au­to­ri­za­do ha­bría sido más pro­lon­ga­da de lo que la em­pre­sa re­co­no­ció ini­cial­men­te.

Es­pe­cia­lis­tas en ci­ber­se­gu­ri­dad ad­vier­ten que este in­ci­den­te pone en evi­den­cia los ries­gos ocul­tos en el uso de pro­vee­do­res en la nube y ser­vi­cios de soft­wa­re. In­clu­so sin haber ac­ce­di­do a las bases de datos pri­ma­rias, los ata­can­tes pue­den re­co­lec­tar cre­den­cia­les, lla­ves de API ci­fra­das y datos con­fi­den­cia­les que se fil­tran in­vo­lun­ta­ria­men­te a tra­vés de re­gis­tros de diag­nós­ti­co, his­to­ria­les de con­sul­tas SQL y ope­ra­cio­nes co­ti­dia­nas, con­vir­tien­do la in­for­ma­ción acu­mu­la­da por los pro­vee­do­res en una vía de ex­po­si­ción para las em­pre­sas afec­ta­das.