Konto [meiliga kaitstud] leidub tuhandetes MongoDB andmebaasides

Hollandi julgeolekuteadlane Viktor Gevers teatas, et avastas Kremli halduskonto käe [meiliga kaitstud] enam kui 2000 avatud MongoDB andmebaasis, mis kuuluvad Venemaa ja isegi Ukraina organisatsioonidele.

Admin@kremlin.ru konto on leitud tuhandetest MongoDB andmebaasidest

Avastatud avatud MongoDB andmebaaside hulgas olid Walt Disney Venemaa, Stoloto, TTK-North-West ja isegi Ukraina siseministeeriumi baasid.

Admin@kremlin.ru konto on leitud tuhandetest MongoDB andmebaasidest
Admin@kremlin.ru konto on leitud tuhandetest MongoDB andmebaasidest
Admin@kremlin.ru konto on leitud tuhandetest MongoDB andmebaasidest
Admin@kremlin.ru konto on leitud tuhandetest MongoDB andmebaasidest

Uurija tegi kohe ainsa võimaliku järelduse [sarkasm] – Kreml kontrollib selle konto kaudu Venemaa äri rahandust.

Tõsi, kõik need tuvastatud MongoDB andmebaasid olid installitud vaikesätetega ning kõigil olid lugemis- ja muutmisõigused (loomine, lugemine, värskendamine ja kustutamine).

Kanalis avaldatakse kiiresti regulaarsed uudised üksikjuhtumitest andmelekketest infolekked.

Allikas: www.habr.com

Lisa kommentaar