In de infrastructuur van het bedrijf MongoDB, dat het gelijknamige document-georiƫnteerde databasesysteem en de cloudservice MongoDB Atlas ontwikkelt, zijn sporen van een hack ontdekt. Volgens een kennisgeving die naar klanten van het bedrijf is gestuurd, wisten de aanvallers toegang te krijgen tot bepaalde bedrijfsystemen, waarin onder andere gegevens over klantaccounts en contactinformatie van gebruikers waren opgeslagen. Tot nu toe zijn er geen aanwijzingen gevonden dat de aanvallers toegang hebben gekregen tot gegevens die door gebruikers in de cloudservice MongoDB Atlas zijn opgeslagen.
Kwaadaardige activiteit werd op de avond van 13 december ontdekt, waarna ongeautoriseerde toegang werd stopgezet en het proces van het onderzoeken van het incident werd gestart. Hoe lang de aanvallers toegang tot de infrastructuur hebben gehad, wordt niet vermeld. Ook wordt niet vermeld in hoeverre de aanval systemen heeft aangetast die verband houden met de ontwikkeling van het MongoDB-databasesysteem. Het is mogelijk dat de gegevens die tijdens de aanval zijn verkregen, kunnen worden gebruikt voor phishing en gerichte aanvallen met behulp van sociale-engineeringtechnieken. Gebruikers van de cloudservices van MongoDB wordt aangeraden om tweefactor-authenticatie in te schakelen.
Het wordt opgemerkt dat de storing die enkele uren geleden plaatsvond, waardoor gebruikers van de cloudopslag Atlas en het technische ondersteuningsportaal zich niet konden aanmelden, niet verband houdt met het onderzochte incident.
Bron: opennet.ru
