ਮੋਂਗੋਡੀਬੀ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਹੈਕ ਕਰਨਾ

ਮੋਂਗੋਡੀਬੀ ਕੰਪਨੀ ਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਹੈਕਿੰਗ ਦੇ ਟਰੇਸ ਦਾ ਪਤਾ ਲਗਾਇਆ ਗਿਆ ਹੈ, ਜੋ ਉਸੇ ਨਾਮ ਦੇ ਦਸਤਾਵੇਜ਼-ਅਧਾਰਿਤ ਡੀਬੀਐਮਐਸ ਅਤੇ ਕਲਾਉਡ ਸੇਵਾ ਮੋਂਗੋਡੀਬੀ ਐਟਲਸ ਨੂੰ ਵਿਕਸਤ ਕਰਦੀ ਹੈ। ਕੰਪਨੀ ਦੇ ਗਾਹਕਾਂ ਨੂੰ ਭੇਜੀ ਗਈ ਨੋਟੀਫਿਕੇਸ਼ਨ ਦੁਆਰਾ ਨਿਰਣਾ ਕਰਦੇ ਹੋਏ, ਹਮਲਾਵਰ ਕੁਝ ਕਾਰਪੋਰੇਟ ਪ੍ਰਣਾਲੀਆਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੇ ਯੋਗ ਸਨ, ਜਿਸ ਵਿੱਚ, ਹੋਰ ਚੀਜ਼ਾਂ ਦੇ ਨਾਲ, ਗਾਹਕ ਖਾਤਿਆਂ ਅਤੇ ਉਪਭੋਗਤਾ ਸੰਪਰਕ ਜਾਣਕਾਰੀ ਬਾਰੇ ਜਾਣਕਾਰੀ ਸ਼ਾਮਲ ਸੀ। ਜਾਂਚ ਦੇ ਮੌਜੂਦਾ ਪੜਾਅ 'ਤੇ, ਅਜਿਹਾ ਕੋਈ ਸਬੂਤ ਨਹੀਂ ਮਿਲਿਆ ਹੈ ਜੋ ਇਹ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਹਮਲਾਵਰਾਂ ਨੇ ਮੋਂਗੋਡੀਬੀ ਐਟਲਸ ਕਲਾਉਡ ਸੇਵਾ ਵਿੱਚ ਉਪਭੋਗਤਾਵਾਂ ਦੁਆਰਾ ਸਟੋਰ ਕੀਤੇ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕੀਤੀ ਹੈ।

13 ਦਸੰਬਰ ਦੀ ਸ਼ਾਮ ਨੂੰ ਇਸ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਦਾ ਪਤਾ ਲੱਗਾ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਨੂੰ ਰੋਕ ਦਿੱਤਾ ਗਿਆ ਅਤੇ ਘਟਨਾ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਦੀ ਪ੍ਰਕਿਰਿਆ ਸ਼ੁਰੂ ਕੀਤੀ ਗਈ। ਇਹ ਪਤਾ ਨਹੀਂ ਹੈ ਕਿ ਹਮਲਾਵਰਾਂ ਦੀ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਤੱਕ ਕਿੰਨੀ ਦੇਰ ਤੱਕ ਪਹੁੰਚ ਸੀ। ਇਹ ਵੀ ਨਹੀਂ ਦੱਸਿਆ ਗਿਆ ਹੈ ਕਿ ਹਮਲੇ ਨੇ ਮੋਂਗੋਡੀਬੀ ਡੀਬੀਐਮਐਸ ਦੇ ਵਿਕਾਸ ਨਾਲ ਸਬੰਧਤ ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ ਕਿੰਨਾ ਪ੍ਰਭਾਵਿਤ ਕੀਤਾ। ਇਹ ਸੰਭਵ ਹੈ ਕਿ ਹਮਲੇ ਦੌਰਾਨ ਪ੍ਰਾਪਤ ਕੀਤੇ ਗਏ ਡੇਟਾ ਨੂੰ ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਤਰੀਕਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਫਿਸ਼ਿੰਗ ਅਤੇ ਨਿਸ਼ਾਨਾ ਹਮਲਿਆਂ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਮੋਂਗੋਡੀਬੀ ਕਲਾਉਡ ਸੇਵਾਵਾਂ ਦੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣ ਦੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਇਹ ਨੋਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਕਿ ਕੁਝ ਘੰਟੇ ਪਹਿਲਾਂ ਆਈ ਅਸਫਲਤਾ, ਜਿਸ ਕਾਰਨ ਐਟਲਸ ਕਲਾਉਡ ਸਟੋਰੇਜ ਅਤੇ ਤਕਨੀਕੀ ਸਹਾਇਤਾ ਪੋਰਟਲ ਦੇ ਉਪਭੋਗਤਾ ਜੁੜ ਨਹੀਂ ਸਕੇ, ਜਾਂਚ ਅਧੀਨ ਘਟਨਾ ਨਾਲ ਸਬੰਧਤ ਨਹੀਂ ਹੈ।

ਸਰੋਤ: opennet.ru