Hacker News Front Page · swyx ·
The PingCAP TiDB Cloud Leaks
Fulcrumsec afirma haber extraído 10,6 TB de datos de TiDB Cloud, incluidos registros del plano de control, claves API, consultas SQL de clientes, direcciones IP, información financiera y repositorios privados. Sostiene que mantuvo durante semanas una réplica periódica del plano de control sin ser detectado y que los datos incluyen credenciales de clientes expuestas en sistemas de soporte, además de una alerta interna previa sobre riesgos de aislamiento entre organizaciones. La publicación anuncia una primera entrega de archivos de más de 200 GB sin comprimir; sus afirmaciones no se verifican de forma independiente en el texto.
← FULCRUMSEC