A MongoDB vállalat infrastruktúrájában, amely a nevét viselő dokumentum-orientált DBMS-t és a MongoDB Atlas felhőszolgáltatást fejleszti, betörés jeleit fedezték fel. A vállalat ügyfeleknek küldött értesítése szerint az elkövetők hozzáfértek bizonyos vállalati rendszerekhez, amelyek között ügyfélfiókok adatai és felhasználói kapcsolattartási információk is szerepeltek. Jelenleg nem áll rendelkezésre bizonyíték arra, hogy a támadók hozzáfértek volna a felhasználók által a MongoDB Atlas felhőszolgáltatásban tárolt adatokhoz.
A rosszindulatú tevékenységet december 13-án este fedezték fel, ezt követően a jogosulatlan hozzáférést megakadályozták, és megkezdődött az eset kivizsgálása. Nem közölték, hogy mennyi ideig voltak a támadók hozzáférése alatt az infrastruktúra. Arról sem esik szó, hogy a támadás milyen mértékben érintette a MongoDB DBMS fejlesztésével kapcsolatos rendszereket. Nem zárható ki, hogy a támadással szerzett adatokat phishing és célzott támadások eszközéül használják majd, szociális mérnöki módszerekkel. A MongoDB felhőszolgáltatások felhasználóinak ajánlott bekapcsolniuk a kétfaktoros hitelesítést.
Megjegyzendő, hogy az Atlas felhőtároló és a technikai támogatási portál csatlakozási problémáját, amely néhány órával ezelőtt történt, nem kötik össze a vizsgált esettel.
Forrás: opennet.ru
