PingCAP-ը հայտնել է սկզբնաղբյուր կոդի և հաճախորդների տվյալների գողության մասին

PingCAP-ի փոխանցմամբ՝ հարձակվողները ծառայողական հաշիվների գողացված մուտքային տվյալներով մուտք են գործել ներքին համակարգեր և պատճենել սկզբնաղբյուր կոդն ու հաճախորդներին վերաբերող գրառումները։ Գողությունը չի սահմանափակվել կոնտակտային տվյալներով․ պատճենվել են նաև տվյալների բազայի խմբագրիչի տեքստեր, API բանալիների գաղտնագրված արժեքներ և առևտրային գրառումներ։

The Hacker News-ի տեղեկություններով՝ ներխուժումը տեղի է ունեցել 2026-ի սեպտեմբերի 9-ից հոկտեմբերի 7-ն ընկած ժամանակահատվածում։ Պարբերականը բացահայտման մասին գրել է հոկտեմբերի 22-ին։ Ծառայողական հաշիվները ծրագրերին թույլ են տալիս մուտք գործել համակարգեր կամ առաջադրանքներ կատարել։ Գողացված մուտքային տվյալները հարձակվողներին հասանելիություն են տվել PingCAP-ի որոշ ներքին համակարգերի։

Ինչ են պատճենել հարձակվողները

Ըստ հաղորդման՝ պատճենված գրառումներն ընդգրկել են չորս ոլորտ․

• Հաշիվների և կոնտակտային տվյալներ․ օգտանուններ, էլեկտրոնային փոստի հասցեներ, հաճախորդների կոնտակտային տվյալներ, ինչպես նաև կազմակերպությունների ու նախագծերի հետ կապերի մասին տեղեկություններ։
• Տվյալների բազաների հետ աշխատանք․ SQL խմբագրիչի տեքստեր և սխալներ։ SQL-ը տվյալների բազաներին հարցումներ ուղարկելու և դրանք կառավարելու լեզու է։
• Մուտքային տվյալներ․ API բանալիների գաղտնագրված արժեքներ։ API բանալիները մուտքային տվյալներ են, որոնցով ծրագրերն օգտվում են ծառայություններից։
• Առևտրային տեղեկություններ․ պայմանագրերի պայմաններ, պատվերներ, գնային տվյալներ, վճարման պայմաններ և հաշիվների դուրսգրման կարգավորումներ։

Դեռ պարզ չէ, թե քանի հաճախորդ է տուժել, և արդյոք որևէ մեկին հաջողվել է վերծանել API բանալիների արժեքները։

PingCAP-ի արձագանքը

PingCAP-ը հայտնել է, որ միջադեպի մասին տեղեկացել է հոկտեմբերի 7-ին և նույն օրը սկսել է ապաակտիվացնել վտանգված մուտքային տվյալները։