Nell'infrastruttura dell'azienda MongoDB, che sviluppa il database documentale omonimo e il servizio cloud MongoDB Atlas, sono emerse tracce di hacking. Secondo la notifica inviata ai clienti dell'azienda, i criminali sono riusciti ad accedere ad alcuni sistemi aziendali, nei quali erano, tra l'altro, contenuti dati sulle account dei clienti e informazioni di contatto degli utenti. Fino a questo momento, non sono emerse prove che indichino che gli aggressori abbiano avuto accesso ai dati memorizzati dagli utenti nel servizio cloud MongoDB Atlas.
Un'attività malevola è stata rilevata la sera del 13 dicembre, dopo di che l'accesso non autorizzato è stato bloccato e è iniziato il processo di analisi dell'incidente. Non viene comunicato per quanto tempo gli attaccanti abbiano avuto accesso all'infrastruttura. Non si menziona nemmeno l'entità dell'impatto dell'attacco sui sistemi legati allo sviluppo del database MongoDB. È possibile che i dati ottenuti durante l'attacco possano essere utilizzati per phishing e attacchi mirati tramite tecniche di ingegneria sociale. Si consiglia agli utenti dei servizi cloud MongoDB di attivare l'autenticazione a due fattori.
Si segnala che il guasto avvenuto poche ore fa, che ha impedito agli utenti dello storage cloud Atlas e del portale di supporto tecnico di connettersi, non è collegato all'incidente in esame.
Fonte: opennet.ru
