PingCAP صاحبة TiDB: مهاجم ببيانات اعتماد مسروقة بقي داخل أنظمتها 28 يومًا ونسخ الكود المصدري

نشرت PingCAP، الشركة التي تطوّر قاعدة البيانات TiDB، تقريرًا عن حادثة أمنية آخر تحديث له في 19 أكتوبر 2026. وبحسب التقرير، استمر الوصول غير المصرّح به من 9 سبتمبر حتى 7 أكتوبر 2026، أي 28 يومًا.

ولم يدخل المهاجم عبر ثغرة في البرنامج، بل عبر “stolen service account credentials”، أي بيانات اعتماد مسروقة لحساب خدمة، وهو حساب تستخدمه الأنظمة لا الأشخاص. واستخدمها للوصول إلى أنظمة داخلية، و“copy data, and obtain source code”.

ويذكر الجدول الزمني أن الشركة اكتشفت الأمر في 7 أكتوبر وبدأت تعطيل بيانات الاعتماد، وفي 10 أكتوبر حذفت بيانات اعتماد مخترقة إضافية و“فعّلت تسجيلًا إضافيًا” للوصول إلى التخزين السحابي. وفي 12 و13 أكتوبر أبلغت شركة خارجية عن 4 ثغرات أُصلحت كلها بحلول 14 أكتوبر.

وتفعيل التسجيل بعد الاكتشاف يعني أنه لم يكن يعمل قبله. وغياب السجلات لا يمنع رؤية المهاجم أثناء وجوده فقط، بل يصعّب بعد ذلك تحديد ما أُخذ بالضبط. ويظهر هذا في التقرير نفسه، إذ يقول إن الشركة ما زالت تحدد الأثر على كل عميل، ولا يذكر عدد العملاء المتأثرين.

ويشمل ما تسرّب، بحسب التقرير، أسماء المستخدمين وعناوين البريد، وربط المؤسسات بالمشاريع، ونصوص محرر SQL وأخطاءه، وبيانات تعاقدية وطلبات وأسعار وشروط دفع، وجدولًا مُصدَّرًا فيه قيم مفاتيح API مشفّرة. وفي المقابل يقول التقرير: “there is no evidence that data stored in TiDB was impacted”.

وبالنسبة لأي فريق يعتمد على خدمة مُدارة، لا يقتصر السؤال على مستوى أمان المزوّد، بل يشمل متى سيعرف المزوّد أن حساب خدمة لديه سُرق، ومتى سيعرف العميل بذلك.