🔑 10,6 TB dữ liệu bị đánh cắp? Vụ rò rỉ cơ sở dữ liệu đám mây là lời cảnh tỉnh cho tất cả anh em dùng API
Vừa thấy một tin lớn trong giới công nghệ: nhóm hacker FulcrumSec tuyên bố đã lấy cắp 10,6 TB dữ liệu nhạy cảm từ TiDB Cloud thuộc PingCAP, trong đó có hồ sơ khách hàng và khóa API, đồng thời nêu tên các công ty như Booking.com, Shopee.
Những gì hiện có thể xác nhận:
🔹 Khoảng thời gian xảy ra vụ việc là từ ngày 9 tháng 9 đến ngày 7 tháng 10
🔹 Lối xâm nhập là thông tin đăng nhập tài khoản dịch vụ bị đánh cắp, qua đó truy cập vào hệ thống nội bộ của PingCAP
🔹 Dữ liệu bị lộ bao gồm dữ liệu mặt phẳng điều khiển, thông tin thanh toán, mã nguồn và nhật ký
🔹 PingCAP đã xác nhận sự cố và xử lý xong lỗ hổng, cho biết các cụm TiDB của khách hàng không bị ảnh hưởng; các thông tin xác thực liên quan đã bị vô hiệu hóa và những bên bị ảnh hưởng đã được thông báo
Lưu ý, con số 10,6 TB và danh sách khách hàng cụ thể hiện chỉ là tuyên bố một phía từ nhóm hacker. CEO của PlanetScale cùng một số người trong ngành đã lên tiếng kêu gọi mọi người nhanh chóng rà soát và luân chuyển khóa.
Vì sao giới crypto cần quan tâm?
Nhiều người chạy bot giao dịch định lượng, đặt lưới giao dịch, kết nối công cụ ghi chép bên thứ ba; khóa API của sàn giao dịch cứ thế nằm trong đủ loại dịch vụ đám mây và cơ sở dữ liệu. Lối xâm nhập lần này chẳng phải lỗ hổng gì cao siêu, mà chỉ là một tài khoản dịch vụ bị đánh cắp. Khóa của bạn được lưu ở đâu thì an toàn đến mức đó thôi.
Thói quen của tôi:
API chỉ bật quyền đọc và giao dịch, tuyệt đối không bật quyền rút tiền
Nếu có thể giới hạn bằng danh sách IP cho phép thì hãy bật
Xóa ngay các khóa không dùng, còn khóa đang dùng thì định kỳ thay mới
Trước khi cấp quyền cho công cụ bên thứ ba, hãy nghĩ xem nếu công cụ đó bị hack thì bạn sẽ mất bao nhiêu
Trên chuỗi thì người ta nói về khóa riêng tư; ngoài chuỗi, thực chất là khóa API. Nhiều người giấu khóa riêng tư kỹ lắm, còn khóa API thì lại dán lung tung khắp nơi.
Lần gần nhất bạn luân chuyển khóa API của sàn giao dịch là khi nào? Hay tạo xong rồi chẳng bao giờ ngó ngàng đến nữa? Kể ở phần bình luận nhé 👇
#网络安全 #API安全 #币安广场 #AnToànTiềnMãHóa
Vừa thấy một tin lớn trong giới công nghệ: nhóm hacker FulcrumSec tuyên bố đã lấy cắp 10,6 TB dữ liệu nhạy cảm từ TiDB Cloud thuộc PingCAP, trong đó có hồ sơ khách hàng và khóa API, đồng thời nêu tên các công ty như Booking.com, Shopee.
Những gì hiện có thể xác nhận:
🔹 Khoảng thời gian xảy ra vụ việc là từ ngày 9 tháng 9 đến ngày 7 tháng 10
🔹 Lối xâm nhập là thông tin đăng nhập tài khoản dịch vụ bị đánh cắp, qua đó truy cập vào hệ thống nội bộ của PingCAP
🔹 Dữ liệu bị lộ bao gồm dữ liệu mặt phẳng điều khiển, thông tin thanh toán, mã nguồn và nhật ký
🔹 PingCAP đã xác nhận sự cố và xử lý xong lỗ hổng, cho biết các cụm TiDB của khách hàng không bị ảnh hưởng; các thông tin xác thực liên quan đã bị vô hiệu hóa và những bên bị ảnh hưởng đã được thông báo
Lưu ý, con số 10,6 TB và danh sách khách hàng cụ thể hiện chỉ là tuyên bố một phía từ nhóm hacker. CEO của PlanetScale cùng một số người trong ngành đã lên tiếng kêu gọi mọi người nhanh chóng rà soát và luân chuyển khóa.
Vì sao giới crypto cần quan tâm?
Nhiều người chạy bot giao dịch định lượng, đặt lưới giao dịch, kết nối công cụ ghi chép bên thứ ba; khóa API của sàn giao dịch cứ thế nằm trong đủ loại dịch vụ đám mây và cơ sở dữ liệu. Lối xâm nhập lần này chẳng phải lỗ hổng gì cao siêu, mà chỉ là một tài khoản dịch vụ bị đánh cắp. Khóa của bạn được lưu ở đâu thì an toàn đến mức đó thôi.
Thói quen của tôi:
API chỉ bật quyền đọc và giao dịch, tuyệt đối không bật quyền rút tiền
Nếu có thể giới hạn bằng danh sách IP cho phép thì hãy bật
Xóa ngay các khóa không dùng, còn khóa đang dùng thì định kỳ thay mới
Trước khi cấp quyền cho công cụ bên thứ ba, hãy nghĩ xem nếu công cụ đó bị hack thì bạn sẽ mất bao nhiêu
Trên chuỗi thì người ta nói về khóa riêng tư; ngoài chuỗi, thực chất là khóa API. Nhiều người giấu khóa riêng tư kỹ lắm, còn khóa API thì lại dán lung tung khắp nơi.
Lần gần nhất bạn luân chuyển khóa API của sàn giao dịch là khi nào? Hay tạo xong rồi chẳng bao giờ ngó ngàng đến nữa? Kể ở phần bình luận nhé 👇
#网络安全 #API安全 #币安广场 #AnToànTiềnMãHóa