Хакване на инфраструктурата на MongoDB

В инфраструктурата на компанията MongoDB, която развива едноименната документно-ориентирана СУБД и облачния сервис MongoDB Atlas, бяха открити следи от хакерска атака. Според уведомление, изпратено до клиентите на компанията, извършителите са успели да получат достъп до някои корпоративни системи, в които, между другото, са били съхранени данни за клиентските акаунти и контактна информация на потребителите. На текущия етап от разследването не са открити доказателства, указващи, че атакуващите са имали достъп до данни, съхранявани от потребителите в облачния сервис MongoDB Atlas.

Зловредна активност беше открита вечерта на 13 декември, след което неупълномощен достъп беше прекратен и започна процесът на разследване на инцидента. Не се съобщава колко дълго атакуващите са имали достъп до инфраструктурата. Също така не се споменава до каква степен атаката е засегнала системите, свързани с разработката на СУБД MongoDB. Не е изключено получените по време на атаката данни да могат да бъдат използвани за фишинг и целеви атаки с помощта на методи на социално инжиниерство. На потребителите на облачните услуги на MongoDB се препоръчва да активират двуфакторната автентификация.

Отбелязва се, че настъпилото преди няколко часа прекъсване, поради което потребителите на облачното хранилище Atlas и портала за техническа поддръжка не можеха да се свържат, не е свързано с разглеждания инцидент.

Източник: opennet.ru