TiDB 클라우드 해킹당했네요.

FulcrumSec 이라는 해커 그룹이 TiDB Cloud 를 털었다고 공개했어요. 운영사인 PingCAP 도 침입당한 건 인정했고요. 다만 피해가 어디까지인지는 아직 조사 중이라고 합니다. PingCAP 말로는 9월 9일부터 10월 7일까지 뚫려 있었대요. 계정 이름이랑 이메일, SQL 이 빠져나간 게 확인됐고, 해당 고객들한테는 따로 연락한다고 하네요. 해커 쪽 주장은 훨씬 커요. 10.6TB, 파일로 치면 490만 개쯤 가져갔다고 해요. 소스코드 413개에 Jira 기록도 37.7만 건 정도라고 하고, 그중 128GB 는 이미 토렌트로 풀었대요. 고객 DB 접속 정보, 암호화도 안 된 API 키, 고객 문의 글에 적혀 있던 AWS 나 AI 서비스 비밀번호까지 있다고 하는데, 여기까진 아직 확인된 얘기가 아니에요. 해커가 고객사라고 찍은 곳이 꽤 화려해요. 글로벌 기업으로는 Booking.com, Airbnb, Pinterest, Databricks, Atlassian, Shopee, LINE, Baidu 가 있어요. 일본은 SoftBank, Fujitsu, PayPay, Mercari 에 게임사 CAPCOM, Square Enix, Konami, Cygames 까지 들어갔어요. 크립토 쪽은 Bitget, Pionex, Chainbase 이고, 중국은 Bank of China, China Life 예요. 한국 회사는 명단에 없었어요. 이 중에 Bitget 은 벌써 입장을 냈어요. 공개 로그만 저장했었고 그것도 2개월 전에 끊었으니, 사용자 데이터는 안 샜다는 얘기예요.