Акаунт Admin@kremlin.ru е открит в хиляди бази данни MongoDB

Холандският изследовател по сигурността Виктор Гевърс заяви, че е открил ръката на Кремъл, административния профил Admin@kremlin.ru в повече от 2000 отворени бази данни MongoDB, принадлежащи на руски и дори украински организации.

Сред откритите отворени бази данни MongoDB бяха тези на Walt Disney Russia, Столото, ТТК-Северо-Запад и дори Министерството на вътрешните работи на Украйна.

Изследователят незабавно направи единствено възможния извод [sarcasm] – Кремъл, чрез този акаунт, контролира финансите на руския бизнес.

Истина е, че всички тези открити бази данни MongoDB са били инсталирани с настройки по подразбиране и всеки е имал права за достъп за четене и промяна (Създаване, Четене, Актуализиране и Изтриване).

Редовните новини за отделни случаи на изтичане на данни се публикуват на канала изтичане на информация.

Източник: habr.com