Konts [e-pasts aizsargāts] atrodami tūkstošiem MongoDB datu bāzu

Nīderlandes drošības pētnieks Viktors Gevers paziņoja, ka atklājis Kremļa administratīvā konta roku [e-pasts aizsargāts] vairāk nekā 2000 atvērtās MongoDB datubāzēs, kas pieder Krievijas un pat Ukrainas organizācijām.

Admin@kremlin.ru konts ir atrodams tūkstošiem MongoDB datu bāzu

Starp atklātajām MongoDB datu bāzēm bija Walt Disney Russia, Stoloto, TTK-North-West un pat Ukrainas Iekšlietu ministrijas bāzes.

Admin@kremlin.ru konts ir atrodams tūkstošiem MongoDB datu bāzu
Admin@kremlin.ru konts ir atrodams tūkstošiem MongoDB datu bāzu
Admin@kremlin.ru konts ir atrodams tūkstošiem MongoDB datu bāzu
Admin@kremlin.ru konts ir atrodams tūkstošiem MongoDB datu bāzu

Pētnieks uzreiz izdarīja vienīgo iespējamo secinājumu [sarkasmu] - Kremlis caur šo kontu kontrolē Krievijas biznesa finanses.

Tiesa, visas šīs atklātās MongoDB datu bāzes tika instalētas ar noklusējuma iestatījumiem, un ikvienam bija lasīšanas un modifikācijas atļaujas (izveidot, lasīt, atjaunināt un dzēst).

Kanālā operatīvi tiek publicētas regulāras ziņas par atsevišķiem datu noplūdes gadījumiem informācijas noplūde.

Avots: www.habr.com

Pievieno komentāru