官方说没碰客户数据，披露方说偷了10.6TB：云安全该信谁？

La empresa de bases de datos de código abierto PingCAP informó que, entre el 9 de septiembre y el 7 de octubre, un tercero no autorizado utilizó credenciales de cuentas de servicio robadas para acceder a sistemas internos, copiar datos y obtener el código fuente de la compañía.

Aunque PingCAP afirma que no hay evidencia de que los datos de negocio de sus clientes en TiDB Cloud hayan sido afectados, el grupo de ransomware FulcrumSec sostiene que logró robar aproximadamente 10.6 TB de datos, publicando una primera muestra de 200 GB.

Según el grupo atacante, utilizaron claves de cuentas de servicio de Google Cloud Platform (GCP) y Azure que estaban guardadas en el propio repositorio de código de PingCAP. Esto les permitió extraer información de forma automática cada 6 horas durante 22 días sin activar alertas.

La información confirmada por la empresa incluye nombres de usuario, correos electrónicos, detalles de contratos, pedidos y configuraciones de facturación. El incidente resalta una vulnerabilidad crítica: el robo de credenciales en el plano de control (la capa que gestiona los servicios) en lugar de un ataque directo a la base de datos de los clientes.

PingCAP ya desactivó las credenciales comprometidas y reparó cuatro vulnerabilidades detectadas por una empresa de respuesta a emergencias entre el 12 y el 14 de octubre. Sin embargo, la empresa continúa trabajando para determinar el alcance exacto del impacto en cada cliente.

Qué significa para una pyme colombiana y cucuteña: Si usted utiliza servicios de bases de datos en la nube o infraestructura gestionada, no se limite a preguntar si su proveedor tiene certificados de seguridad. Solicite ver sus registros de acceso y de exportación de datos para asegurar que no haya movimientos inusuales. Además, si su empresa desarrolla software o usa herramientas de automatización, asegúrese de que sus empleados no guarden contraseñas o claves de acceso (API keys) dentro del código de sus programas, ya que esto es lo que los atacantes están usando para entrar sin ser detectados.