In der Infrastruktur des Unternehmens MongoDB, das die gleichnamige dokumentenorientierte Datenbank und den Cloud-Service MongoDB Atlas entwickelt, wurden Spuren eines Hacks festgestellt. Laut einer Mitteilung, die an die Kunden des Unternehmens gesendet wurde, konnten die Angreifer auf einige interne Systeme zugreifen, auf denen unter anderem Informationen zu Kundenkonten und Kontaktdaten der Nutzer gespeichert waren. Bislang wurden keine Hinweise gefunden, die darauf hindeuten, dass die Angreifer Zugang zu den Daten erhalten haben, die von den Nutzern im Cloud-Service MongoDB Atlas gespeichert wurden.
Am Abend des 13. Dezember wurde bösartige Aktivität festgestellt, daraufhin wurde ein unautorisierter Zugriff unterbrochen und der Prozess zur Untersuchung des Vorfalls eingeleitet. Es wird nicht mitgeteilt, wie lange die Angreifer Zugriff auf die Infrastruktur hatten. Auch wird nicht erwähnt, inwieweit die Attacke die Systeme, die mit der Entwicklung der MongoDB-Datenbank zu tun haben, betroffen hat. Es ist nicht ausgeschlossen, dass die während des Angriffs erlangten Daten für Phishing und gezielte Angriffe mittels sozialer Manipulation genutzt werden könnten. Nutzern der Cloud-Dienste von MongoDB wird empfohlen, die Zwei-Faktor-Authentifizierung zu aktivieren.
Es wird angemerkt, dass der einige Stunden zuvor aufgetretene Ausfall, aufgrund dessen Nutzer des Cloud-Speichers Atlas und des technischen Unterstützungsportals keine Verbindung herstellen konnten, nicht mit dem untersuchten Vorfall in Zusammenhang steht.
Quelle: opennet.ru
