PingCAP ซึ่งเป็นผู้ผลิตซอฟต์แวร์ที่ขายโปรแกรมฐานข้อมูล SQL ชื่อ TiDB ได้เปิดเผยว่าตนถูกเจาะระบบ ซึ่งการรั่วไหลนี้อาจชี้ให้เห็นถึงช่องว่างร้ายแรงในวิธีที่บริษัทต่างๆ มองเรื่องความปลอดภัยบนคลาวด์
PingCAP ให้บริการลูกค้าองค์กรใหญ่ในสหรัฐฯ อย่าง Atlassian, Square และ Pinterest รวมถึงผู้เล่นสำคัญในด้าน AI ของจีน เช่น Manus และ Kimi
ผู้โจมตีคือกลุ่มเรียกค่าไถ่ที่ชื่อ “Fulcrum Security” หรือ FulcrumSec ซึ่งมีเว็บไซต์หลุดข้อมูลที่เคยโจมตีองค์กรใหญ่ เช่น LexisNexis, Novo Nordisk และ Manchester Airports Group (MAG) มาก่อน
ดูเหมือนว่า FulcrumSec ได้เจาะเข้าสู่ PingCAP และอาจเข้าถึงระบบคลาวด์ การจัดการทางการเงิน การวิเคราะห์ และระบบจัดเก็บข้อมูลต่างๆ ของ PingCAP ได้นานกว่าหนึ่งเดือน
ศัพท์ที่ควรรู้
- TiDB – คือโปรแกรมฐานข้อมูล SQL ที่พัฒนาโดย PingCAP ซึ่งเป็นที่ให้บริการของ PingCAP
- PingCAP – คือผู้ผลิตซอฟต์แวร์ที่ให้บริการฐานข้อมูล SQL ชื่อ TiDB
- Fulcrum Security – คือกลุ่มเรียกค่าไถ่ที่ทำการโจมตีและเจาะระบบ PingCAP
- Cloud Security – คือมาตรการรักษาความปลอดภัยเมื่อข้อมูลถูกจัดเก็บไว้บนระบบคลาวด์
ที่มา: darkreading.com