MongoDB इन्फ्रास्ट्रक्चर को हैक करना

MongoDB कंपनी के बुनियादी ढांचे में हैकिंग के निशान पाए गए हैं, जो इसी नाम के दस्तावेज़-उन्मुख DBMS और क्लाउड सेवा MongoDB एटलस विकसित करता है। कंपनी के ग्राहकों को भेजी गई अधिसूचना को देखते हुए, हमलावर कुछ कॉर्पोरेट सिस्टम तक पहुंच प्राप्त करने में सक्षम थे, जिसमें अन्य चीजों के अलावा, ग्राहक खातों और उपयोगकर्ता संपर्क जानकारी के बारे में जानकारी शामिल थी। जांच के वर्तमान चरण में, ऐसे कोई साक्ष्य की पहचान नहीं की गई है जो यह दर्शाता हो कि हमलावरों ने MongoDB एटलस क्लाउड सेवा में उपयोगकर्ताओं द्वारा संग्रहीत डेटा तक पहुंच प्राप्त की थी।

13 दिसंबर की शाम को दुर्भावनापूर्ण गतिविधि का पता चला, जिसके बाद अनधिकृत पहुंच रोक दी गई और घटना का विश्लेषण करने की प्रक्रिया शुरू हुई। यह ज्ञात नहीं है कि हमलावरों के पास बुनियादी ढांचे तक कब तक पहुंच थी। यह भी उल्लेख नहीं किया गया है कि हमले ने MongoDB DBMS के विकास से संबंधित सिस्टम को कितना प्रभावित किया। यह संभव है कि हमले के दौरान प्राप्त डेटा का उपयोग सोशल इंजीनियरिंग विधियों का उपयोग करके फ़िशिंग और लक्षित हमलों के लिए किया जा सकता है। MongoDB क्लाउड सेवाओं के उपयोगकर्ताओं को दो-कारक प्रमाणीकरण सक्षम करने की अनुशंसा की जाती है।

यह नोट किया गया है कि कुछ घंटे पहले हुई विफलता, जिसके कारण एटलस क्लाउड स्टोरेज और तकनीकी सहायता पोर्टल के उपयोगकर्ता कनेक्ट नहीं हो सके, जांच के तहत घटना से संबंधित नहीं है।

स्रोत: opennet.ru