Akun Admin@kremlin.ru ditemukan di ribuan database MongoDB

Peneliti keamanan Belanda Victor Gevers mengatakan dia telah menemukan campur tangan Kremlin dalam akun administratif Admin@kremlin.ru di lebih dari 2000 basis data MongoDB terbuka milik organisasi Rusia dan bahkan Ukraina.

Akun Admin@kremlin.ru ditemukan di ribuan database MongoDB

Di antara database MongoDB terbuka yang ditemukan adalah pangkalan Walt Disney Russia, Stoloto, TTK-North-West, dan bahkan Kementerian Dalam Negeri Ukraina.

Akun Admin@kremlin.ru ditemukan di ribuan database MongoDB
Akun Admin@kremlin.ru ditemukan di ribuan database MongoDB
Akun Admin@kremlin.ru ditemukan di ribuan database MongoDB
Akun Admin@kremlin.ru ditemukan di ribuan database MongoDB

Peneliti segera membuat satu-satunya kesimpulan yang mungkin [sarkasme] - Kremlin, melalui akun ini, mengendalikan keuangan bisnis Rusia.

Benar, semua database MongoDB yang terdeteksi ini diinstal dengan pengaturan default, dan siapa pun memiliki izin membaca dan mengubah (Buat, Baca, Perbarui, dan Hapus).

Berita rutin tentang kasus kebocoran data individual segera dipublikasikan di saluran tersebut kebocoran informasi.

Sumber: www.habr.com

Beli hosting yang andal untuk situs dengan perlindungan DDoS, server VPS VDS 🔥 Beli hosting website andal dengan perlindungan DDoS, server VPS VDS | ProHoster