Kasutaja Admin@kremlin.ru on tuvastatud tuhandetes MongoDB andmebaasides

Hollandi turvaspetsialist Victor Gevers teatas, et ta on avastanud Kremliga seotud administratiivse konto Admin@kremlin.ru enam kui 2000 avatud MongoDB andmebaasis, mis kuuluvad Venemaa ja isegi Ukraina organisatsioonidele.

Kasutaja Admin@kremlin.ru on tuvastatud tuhandetes MongoDB andmebaasides

Leitud avatud MongoDB andmebaaside seas olid Walt Disney Russia, Stoloto, TTK-Põhjaka ja isegi Ukraina siseministeerium.

Kasutaja Admin@kremlin.ru on tuvastatud tuhandetes MongoDB andmebaasides
Kasutaja Admin@kremlin.ru on tuvastatud tuhandetes MongoDB andmebaasides
Kasutaja Admin@kremlin.ru on tuvastatud tuhandetes MongoDB andmebaasides
Kasutaja Admin@kremlin.ru on tuvastatud tuhandetes MongoDB andmebaasides

Uurija tegi koheselt ainus võimaliku järelduse [sarcasm] – Kreml kontrollib selle konto kaudu Venemaa äride rahandust.

Kuid kõik need leitud MongoDB andmebaasid olid seadistatud vaikeväärtustega, ning keegi sai lugemise ja muutmise õigusi (Loo, Loe, Uuenda ja Kustuta).

Regulaarsed uudised eraldi andmelekkete juhtumitest avaldatakse kiiresti kanalil informatsiooni lekked.

Allikas: habr.com

Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid 🔥 Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid | ProHoster