Hacking av MongoDB-infrastrukturen.

I infrastrukturen til selskapet MongoDB, som utvikler den navngitte dokumentorienterte DBMS og skytjenesten MongoDB Atlas, er det funnet spor etter hacking. Ifølge en varsling sendt til selskapets kunder klarte inntrengerne å få tilgang til noen av de korporative systemene, hvor blant annet opplysninger om kundekontoer og kontaktinformasjon for brukere ble lagret. Det er på nåværende tidspunkt ikke funnet bevis som tyder på at angriperne fikk tilgang til dataene lagret av brukerne i skytjenesten MongoDB Atlas.

Skadelig aktivitet ble oppdaget kvelden 13. desember, etter hvilket uautorisert tilgang ble stanset og prosessen med å undersøke hendelsen ble igangsatt. Hvor lenge angriperne hadde tilgang til infrastrukturen, er ikke oppgitt. Det nevnes heller ikke hvor mye angrepet påvirket systemene knyttet til utviklingen av DBMS MongoDB. Det er ikke utelukket at dataene som ble innhentet under angrepet kan brukes til phishing og målrettede angrep ved hjelp av sosial ingeniørkunst. Brukere av skytjenestene til MongoDB anbefales å aktivere to-faktor autentisering.

Det bemerkes at det for noen timer siden oppstod en feil, som gjorde at brukerne av skytjenesten Atlas og portalen for teknisk støtte ikke kunne koble til, ikke er relatert til den pågående hendelsen.

Kilde: opennet.ru