মোঙ্গোডিবি অবকাঠামো হ্যাক করা

ডকুমেন্ট-ভিত্তিক ডিবিএমএস এবং মঙ্গোডিবি অ্যাটলাস ক্লাউড পরিষেবা প্রস্তুতকারী সংস্থা মঙ্গোডিবি-র পরিকাঠামোতে হ্যাকিংয়ের প্রমাণ পাওয়া গেছে। সংস্থাটির গ্রাহকদের কাছে পাঠানো একটি বিজ্ঞপ্তি অনুসারে, আক্রমণকারীরা বেশ কয়েকটি কর্পোরেট সিস্টেমে প্রবেশ করতে সক্ষম হয়েছিল, যেগুলোতে অন্যান্য বিষয়ের পাশাপাশি গ্রাহক অ্যাকাউন্টের তথ্য এবং ব্যবহারকারীদের যোগাযোগের তথ্য ছিল। তদন্তের এই পর্যায়ে, আক্রমণকারীরা মঙ্গোডিবি অ্যাটলাস ক্লাউড পরিষেবাতে ব্যবহারকারীদের সংরক্ষিত ডেটা অ্যাক্সেস করেছে এমন কোনো প্রমাণ পাওয়া যায়নি।

১৩ই ডিসেম্বর সন্ধ্যায় ক্ষতিকর কার্যকলাপ শনাক্ত করা হয়, যার পরে অননুমোদিত প্রবেশ বন্ধ করা হয় এবং ঘটনাটির তদন্ত শুরু হয়। আক্রমণকারীরা কতক্ষণ ধরে পরিকাঠামোতে প্রবেশাধিকার পেয়েছিল তা প্রকাশ করা হয়নি। MongoDB ডেভেলপমেন্ট সম্পর্কিত সিস্টেমগুলিতে এই আক্রমণের প্রভাব কতটা ছিল, তাও প্রকাশ করা হয়নি। এই আক্রমণের সময় প্রাপ্ত ডেটা ফিশিং এবং সোশ্যাল ইঞ্জিনিয়ারিং পদ্ধতি ব্যবহার করে নির্দিষ্ট লক্ষ্যবস্তুভিত্তিক আক্রমণের জন্য ব্যবহৃত হতে পারে। MongoDB ক্লাউড পরিষেবা ব্যবহারকারীদের টু-ফ্যাক্টর অথেনটিকেশন চালু করার পরামর্শ দেওয়া হচ্ছে।

উল্লেখ্য যে, কয়েক ঘণ্টা আগে ঘটে যাওয়া বিভ্রাট, যার ফলে অ্যাটলাস ক্লাউড স্টোরেজ এবং টেকনিক্যাল সাপোর্ট পোর্টালের ব্যবহারকারীরা সংযোগ করতে পারেননি, তা তদন্তাধীন ঘটনার সাথে সম্পর্কিত নয়।

উত্স: opennet.ru