Účet Admin@kremlin.ru byl nalezen v tisících databází MongoDB

Holandský bezpečnostní výzkumník Victor Gevers uvedl, že objevil ruku Kremlu administrativní účet Admin@kremlin.ru ve více než 2000 otevřených databázích MongoDB, které patří ruským a dokonce ukrajinským organizacím.

Účet Admin@kremlin.ru byl nalezen v tisících databází MongoDB

Mezi objevenými otevřenými databázemi MongoDB byly databáze Walt Disney Russia, Stoloto, TTK-Severo-Západ a dokonce i Ministerstvo vnitra Ukrajiny.

Účet Admin@kremlin.ru byl nalezen v tisících databází MongoDB
Účet Admin@kremlin.ru byl nalezen v tisících databází MongoDB
Účet Admin@kremlin.ru byl nalezen v tisících databází MongoDB
Účet Admin@kremlin.ru byl nalezen v tisících databází MongoDB

Výzkumník okamžitě učinil jediné možné závěr [sarcasm] – Kreml prostřednictvím tohoto účtu kontroluje finance ruského byznysu.

Pravda je, že všechny tyto objevené databáze MongoDB byly nainstalovány s výchozími nastaveními a kdokoli měl práva na čtení a úpravy (Create, Read, Update a Delete).

Pravidelné zprávy o jednotlivých případech úniků dat jsou okamžitě publikovány na kanálu úniky informací.

Zdroj: habr.com

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster