PingCAP, de ontwikkelaar van de gedistribueerde database TiDB, heeft een datalek bevestigd waarbij aanvallers broncode en klantgegevens hebben gekopieerd. Volgens het bedrijf kregen de daders toegang tot interne systemen via gestolen inloggegevens van een service-account.
De inbraak speelde zich af tussen 9 september en 7 oktober, een periode van bijna een maand waarin de aanvallers onopgemerkt bleven. PingCAP heeft niet gespecificeerd om welke broncode het precies gaat of welke klantgegevens zijn buitgemaakt, en evenmin hoeveel klanten zijn getroffen.
Diefstal van broncode bij een databaseleverancier is risicovol omdat aanvallers daarmee kwetsbaarheden kunnen opsporen die nog niet publiek bekend zijn, en omdat niet uit te sluiten is dat ook build- of releaseprocessen zijn bekeken. PingCAP zegt het incident te hebben ingedamd en de betrokken service-accountcredentials te hebben ingetrokken.
Bedrijven die TiDB of andere PingCAP-producten gebruiken, doen er goed aan de eigen omgeving te controleren op ongebruikelijke toegang en bij twijfel contact te zoeken met PingCAP voor meer details over wat er specifiek is buitgemaakt. Wacht niet op een officiële notificatie als er al signalen zijn van misbruik.
Bron: The Hacker News
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.