MongoDB इन्फ्रास्ट्रक्चर हॅक करणे

डॉक्युमेंट-ओरिएंटेड डीबीएमएस आणि मोंगोडीबी अॅटलस क्लाउड सेवा विकसित करणारी कंपनी मोंगोडीबीच्या पायाभूत सुविधांमध्ये हॅकिंगचे पुरावे आढळले आहेत. कंपनीच्या क्लायंटना पाठवलेल्या सूचनेनुसार, हल्लेखोर अनेक कॉर्पोरेट सिस्टीममध्ये प्रवेश करू शकले, ज्यामध्ये इतर गोष्टींबरोबरच क्लायंट अकाउंट माहिती आणि वापरकर्त्याची संपर्क माहिती होती. तपासाच्या या टप्प्यावर, मॉंगोडीबी अॅटलस क्लाउड सेवेवर वापरकर्त्यांनी साठवलेल्या डेटामध्ये हल्लेखोरांनी प्रवेश केल्याचा कोणताही पुरावा सापडलेला नाही.

१३ डिसेंबरच्या संध्याकाळी दुर्भावनापूर्ण हालचाली आढळून आल्या, त्यानंतर अनधिकृत प्रवेश थांबवण्यात आला आणि घटनेची चौकशी सुरू झाली. हल्लेखोरांना पायाभूत सुविधांमध्ये किती वेळ प्रवेश होता हे उघड करण्यात आले नाही. मोंगोडीबी विकासाशी संबंधित प्रणालींवर हल्ल्याचा किती परिणाम झाला हे देखील उघड करण्यात आले नाही. हल्ल्यादरम्यान मिळालेला डेटा सोशल इंजिनिअरिंग पद्धती वापरून फिशिंग आणि लक्ष्यित हल्ल्यांसाठी वापरला जाऊ शकतो अशी शक्यता आहे. मोंगोडीबी क्लाउड सेवांच्या वापरकर्त्यांना द्वि-घटक प्रमाणीकरण सक्षम करण्याचा सल्ला देण्यात येत आहे.

काही तासांपूर्वी झालेल्या आउटेजमुळे अॅटलस क्लाउड स्टोरेज आणि तांत्रिक समर्थन पोर्टल वापरकर्त्यांना कनेक्ट होण्यापासून रोखले गेले होते, हे तपासाधीन घटनेशी संबंधित नाही हे लक्षात येते.

स्त्रोत: opennet.ru