In der Infrastruktur des Unternehmens MongoDB, das das gleichnamige dokumentenorientierte DBMS und den Cloud-Service MongoDB Atlas entwickelt, wurden Spuren eines Hacks gefunden. Laut einer Mitteilung an die Kunden des Unternehmens konnten Kriminelle Zugang zu bestimmten Unternehmenssystemen erlangen, in denen unter anderem Informationen zu Kundenkonten und Kontaktdaten der Nutzer gespeichert waren. Bislang gibt es keine Hinweise darauf, dass Angreifer Zugang zu den Daten erlangt haben, die von Nutzern im Cloud-Service MongoDB Atlas gespeichert werden.
Schadhafter Aktivitäten wurden am Abend des 13. Dezembers festgestellt, woraufhin der unautorisierte Zugang gestoppt und der Prozess zur Untersuchung des Vorfalls eingeleitet wurde. Wie lange die Angreifer Zugang zur Infrastruktur hatten, wird nicht mitgeteilt. Auch wird nicht erwähnt, inwieweit der Angriff die Systeme, die mit der Entwicklung des DBMS MongoDB verbunden sind, betroffen hat. Es ist nicht auszuschließen, dass die im Rahmen des Angriffs erlangten Daten für Phishing und gezielte Angriffe unter Verwendung von Social Engineering-Methoden verwendet werden können. Nutzern von Cloud-Diensten von MongoDB wird empfohlen, die Zwei-Faktor-Authentifizierung zu aktivieren.
Es wird angemerkt, dass der vor wenigen Stunden aufgetretene Ausfall, aufgrund dessen Nutzer des Cloud-Speichers Atlas und des Support-Portals sich nicht verbinden konnten, nicht mit dem untersuchten Vorfall in Verbindung steht.
Quelle: opennet.ru
