મોંગોડીબી ઇન્ફ્રાસ્ટ્રક્ચર હેકિંગ

દસ્તાવેજ-લક્ષી DBMS અને MongoDB એટલાસ ક્લાઉડ સેવા વિકસાવતી કંપની MongoDB ના ઇન્ફ્રાસ્ટ્રક્ચરમાં હેકના પુરાવા મળી આવ્યા છે. કંપનીના ક્લાયન્ટ્સને મોકલવામાં આવેલા નોટિફિકેશન અનુસાર, હુમલાખોરો ઘણી કોર્પોરેટ સિસ્ટમોને ઍક્સેસ કરવામાં સક્ષમ હતા, જેમાં અન્ય બાબતોની સાથે, ક્લાયન્ટ એકાઉન્ટ માહિતી અને વપરાશકર્તા સંપર્ક માહિતી શામેલ હતી. તપાસના આ તબક્કે, એવા કોઈ પુરાવા મળ્યા નથી કે હુમલાખોરોએ MongoDB એટલાસ ક્લાઉડ સેવા પર વપરાશકર્તાઓ દ્વારા સંગ્રહિત ડેટાને ઍક્સેસ કર્યો હતો.

૧૩ ડિસેમ્બરની સાંજે દુર્ભાવનાપૂર્ણ પ્રવૃત્તિ મળી આવી હતી, ત્યારબાદ અનધિકૃત ઍક્સેસ બંધ કરવામાં આવી હતી અને ઘટનાની તપાસ શરૂ કરવામાં આવી હતી. હુમલાખોરોને ઇન્ફ્રાસ્ટ્રક્ચરમાં કેટલો સમય પ્રવેશ મળ્યો હતો તે જાહેર કરવામાં આવ્યું ન હતું. MongoDB વિકાસ સંબંધિત સિસ્ટમો પર હુમલાની અસર કેટલી હદ સુધી પહોંચી તે પણ જાહેર કરવામાં આવ્યું ન હતું. શક્ય છે કે હુમલા દરમિયાન મેળવેલા ડેટાનો ઉપયોગ સોશિયલ એન્જિનિયરિંગ પદ્ધતિઓનો ઉપયોગ કરીને ફિશિંગ અને લક્ષિત હુમલાઓ માટે થઈ શકે. MongoDB ક્લાઉડ સેવાઓના વપરાશકર્તાઓને બે-પરિબળ પ્રમાણીકરણ સક્ષમ કરવાની સલાહ આપવામાં આવે છે.

એ નોંધવું જોઇએ કે ઘણા કલાકો પહેલા થયેલી આઉટેજ, જેના કારણે એટલાસ ક્લાઉડ સ્ટોરેજ અને ટેકનિકલ સપોર્ટ પોર્ટલ વપરાશકર્તાઓ કનેક્ટ થઈ શક્યા ન હતા, તે તપાસ હેઠળની ઘટના સાથે સંબંધિત નથી.

સોર્સ: opennet.ru