PingCap TiDB 生产环境 10.6 TB 数据泄露

原文: https://fulcrumsec.vg/pingcap/

摘要:

• 累计外泄数据：10.6 TB
• 文件数量：4,901,203 个
• 生产控制平面导出：连续 88 次（每 6 小时导出一次），全程未被检测/察觉
• GCP 存储桶：约 50 个
• BigQuery 数据仓库：单仓数据量达 5.338 亿行
• 租户组织：180,046 个
• 独立电子邮箱：403,262 个
• 客户明文 API 密钥：115,308 个（其中 42,612 个处于有效/活跃状态）
• 客户 SQL 语句：20,645,574 条
• 网关连接记录：102,003,766 次
• 客户服务器 IP：5,036,738 个
• Jira 工单 (Issues)：377,446 个
• CRM 联系人：433,928 个
• 带租户标签的 AWS 成本数据：92 GB
• 私有源码仓库：413 个