U infrastrukturi tvrtke MongoDB, koja razvija istoimeni dokumentno orijentirani DBMS i oblačnu uslugu MongoDB Atlas, otkriveni su tragovi hakerskog napada. Sudeći prema obavijesti koja je upućena klijentima tvrtke, napadači su uspjeli dobiti pristup nekim korporativnim sustavima, u kojima su, između ostalog, bile pohranjene informacije o korisničkim računima i kontaktni podaci korisnika. Dokazi koji ukazuju na to da su napadači dobili pristup podacima pohranjenim od strane korisnika u oblačnoj usluzi MongoDB Atlas, u ovoj fazi istrage nisu pronađeni.
Zlonamjerna aktivnost otkrivena je 13. prosinca navečer, nakon čega je neovlašteni pristup prekinut, a započet je proces ispitivanja incidenta. Nije navedeno koliko dugo su napadači imali pristup infrastrukturi. Također, ne spominje se koliko je napad utjecao na sustave povezane s razvojem DBMS-a MongoDB. Nije isključeno da se podaci dobiveni tijekom napada mogu koristiti za phishing i ciljne napade koristeći metode socijalnog inženjeringa. Korisnicima oblačnih usluga MongoDB preporučuje se da omoguće dvofaktorsku autentifikaciju.
Napominje se da se kvar koji se dogodio prije nekoliko sati, zbog kojeg korisnici oblačnog skladišta Atlas i portala tehničke podrške nisu mogli pristupiti, ne povezuje s ispitivanim incidentom.
Izvor: opennet.ru
