Se ha detectado la cuenta Admin@kremlin.ru en miles de bases de datos de MongoDB

Investigador de seguridad holandés Victor Gevers afirmó que había descubierto la mano del Kremlin en la cuenta administrativa Admin@kremlin.ru en más de 2000 bases de datos de MongoDB abiertas, pertenecientes a organizaciones rusas e incluso ucranianas.

Se ha detectado la cuenta Admin@kremlin.ru en miles de bases de datos de MongoDB

Entre las bases de datos MongoDB abiertas encontradas estaban las de Walt Disney Rusia, Stoloto, TTK-Noroeste e incluso el Ministerio del Interior de Ucrania.

Se ha detectado la cuenta Admin@kremlin.ru en miles de bases de datos de MongoDB
Se ha detectado la cuenta Admin@kremlin.ru en miles de bases de datos de MongoDB
Se ha detectado la cuenta Admin@kremlin.ru en miles de bases de datos de MongoDB
Se ha detectado la cuenta Admin@kremlin.ru en miles de bases de datos de MongoDB

El investigador hizo de inmediato la única conclusión posible [sarcasm] – el Kremlin, a través de esta cuenta, controla las finanzas de la empresa rusa.

Sin embargo, todas estas bases de datos MongoDB encontradas estaban configuradas con ajustes predeterminados, y cualquier persona tenía permisos de lectura y modificación (Crear, Leer, Actualizar y Eliminar).

Las noticias regulares sobre casos individuales de filtraciones de datos se publican rápidamente en el canal filtraciones de información.

Fuente: habr.com

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster