V infrastruktuře společnosti MongoDB, která vyvíjí stejnojmennou dokumentově orientovanou databázi a cloudovou službu MongoDB Atlas, byly zjištěny stopy po hackerském útoku. Podle oznámení zaslaného klientům společnosti se útočníkům podařilo získat přístup k některým firemním systémům, na nichž byly mimo jiné umístěny informace o účtech klientů a kontaktní údaje uživatelů. Důkazy naznačující, že útočníci získali přístup k datům uloženým uživateli v cloudové službě MongoDB Atlas, nebyly dosud nalezeny.
Malware byl zjištěn večer 13. prosince, po čemž byl nezákonný přístup zastaven a byl zahájen proces vyšetřování incidentu. Není uvedeno, jak dlouho měli útočníci přístup k infrastruktuře. Také není zmíněno, jakou míru útok zasáhl systémy spojené s vývojem databáze MongoDB. Není vyloučeno, že data získaná během útoku mohou být použita pro phishing a cílené útoky metodami sociálního inženýrství. Uživatelům cloudových služeb MongoDB se doporučuje aktivovat dvoufaktorovou autentizaci.
Bylo poznamenáno, že porucha, která se stala před několika hodinami a kvůli níž se uživatelé cloudového úložiště Atlas a portálu technické podpory nemohli připojit, není spojena s vyšetřovaným incidentem.
Zdroj: opennet.ru
