Kontoen Admin@kremlin.ru fundet i tusinder af MongoDB-databaser

Hollandsk sikkerhedsforsker Victor Gevers sagde, at han havde opdaget Kremlin's administrativ konto Admin@kremlin.ru i mere end 2000 åbne MongoDB-databaser, der tilhørte både russiske og endda ukrainske organisationer.

Kontoen Admin@kremlin.ru fundet i tusinder af MongoDB-databaser

Blandt de opdagede åbne MongoDB-databaser var databaser fra Walt Disney Russia, Stoloto, TTK-Nordvest og endda det ukrainske indenrigsministerium.

Kontoen Admin@kremlin.ru fundet i tusinder af MongoDB-databaser
Kontoen Admin@kremlin.ru fundet i tusinder af MongoDB-databaser
Kontoen Admin@kremlin.ru fundet i tusinder af MongoDB-databaser
Kontoen Admin@kremlin.ru fundet i tusinder af MongoDB-databaser

Forskeren konkluderede straks det eneste mulige [sarcasm] – Kreml kontrollerer finansieringen af den russiske forretning gennem denne konto.

Sandheden er, at alle disse opdagede MongoDB-databaser var installeret med standardindstillinger, og enhver havde læse- og skriveadgang (Opret, Læs, Opdater og Slet).

Regelmæssige nyheder om enkelte tilfælde af datalækager bliver hurtigt offentliggjort på kanalen informationslækager.

Kilde: habr.com

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster