MongoDB infrastruktūras uzlaušana

Uzņēmuma MongoDB, kas attīsta vienoti dokumentu orientētu DB un mākoņu pakalpojumu MongoDB Atlas, infrastruktūrā ir atklātas uzlaušanas pēdas. Saskaņā ar paziņojumu, kas nosūtīts uzņēmuma klientiem, uzbrucējiem izdevās piekļūt dažām korporatīvām sistēmām, kurās, starp citu, tika glabāta informācija par klientu kontiem un lietotāju kontaktinformācija. Pierādījumi, kas norādītu uz to, ka uzbrucēji ieguvuši piekļuvi datiem, ko lietotāji glabā mākoņu pakalpojumā MongoDB Atlas, pašlaik netika identificēti.

Kaitīga aktivitāte tika atklāta 13. decembra vakarā, pēc kuras tika pārtraukta neautorizēta piekļuve un uzsākts incidenta izmeklēšanas process. Nav norādīts, cik ilgi uzbrucējiem bija piekļuve infrastruktūrai. Tāpat nav minēts, cik ļoti uzbrukums ietekmēja sistēmas, kas saistītas ar MongoDB DB izstrādi. Nav izslēgts, ka uzbrukuma laikā iegūtie dati var tikt izmantoti zvejniecības un mērķtiecīgu uzbrukumu veikšanai ar sociālās inženierijas metodēm. Mākoņu pakalpojumu lietotājiem MongoDB ieteicams ieslēgt divu faktoru autentifikāciju.

Tiek atzīmēts, ka pirms dažām stundām notikušais traucējums, dēļ kura Atlas mākoņu krātuves un tehniskās atbalsta portāla lietotāji nevarēja piekļūt, nav saistīts ar izmeklēto incidentu.

Avots: opennet.lv