I infrastrukturen hos MongoDB, der udvikler den navngivne dokumentorienterede database og den cloud-baserede tjeneste MongoDB Atlas, er der blevet påvist spor af hacking. Ifølge en meddelelse sendt til virksomhedens kunder, har hackerne fået adgang til nogle virksomhedssystemer, hvorvidt oplysninger om kundekonti og kontaktoplysninger for brugere var gemt. Der er ikke på nuværende tidspunkt fundet belæg for, at angriberne har fået adgang til data opbevaret af brugerne i den cloud-baserede tjeneste MongoDB Atlas.
Malicious aktivitet blev opdaget om aftenen den 13. december, efter hvilket uautoriseret adgang blev stoppet, og der blev indledt en undersøgelse af hændelsen. Hvor længe angriberne havde adgang til infrastrukturen er der ikke blevet oplyst. Det nævnes heller ikke, i hvilket omfang angrebet påvirkede systemerne relateret til udviklingen af MongoDB-databasen. Det er ikke udelukket, at de data, der blev opnået under angrebet, kan bruges til phishing og målrettede angreb ved hjælp af social engineering-metoder. Brugere af MongoDB's cloud-tjenester anbefales at aktivere to-faktor autentifikation.
Det bemærkes, at det sammenbrud, der skete for nogle timer siden, og som forhindrede brugere af Atlas cloud-lagring og teknisk supportportalen i at oprette forbindelse, ikke er relateret til den pågældende hændelse.
Kilde: opennet.ru
