{"id":112274,"date":"2023-12-17T09:10:14","date_gmt":"2023-12-17T07:10:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vzlom-infrastruktury-mongodb"},"modified":"2023-12-17T09:10:14","modified_gmt":"2023-12-17T07:10:14","slug":"vzlom-infrastruktury-mongodb","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/vzlom-infrastruktury-mongodb","title":{"rendered":"W\u0142amanie do infrastruktury MongoDB","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
W infrastrukturze firmy MongoDB, rozwijaj\u0105cej system zarz\u0105dzania dokumentami o tej samej nazwie oraz chmurow\u0105 us\u0142ug\u0119 MongoDB Atlas, wykryto \u015blady w\u0142amania. Zgodnie z powiadomieniem przes\u0142anym do klient\u00f3w firmy, przest\u0119pcy zdo\u0142ali uzyska\u0107 dost\u0119p do niekt\u00f3rych system\u00f3w korporacyjnych, w kt\u00f3rych znajdowa\u0142y si\u0119 m.in. dane dotycz\u0105ce kont klient\u00f3w oraz dane kontaktowe u\u017cytkownik\u00f3w. Na obecnym etapie dochodzenia nie znaleziono dowod\u00f3w, kt\u00f3re wskazywa\u0142yby na to, \u017ce napastnicy uzyskali dost\u0119p do danych przechowywanych przez u\u017cytkownik\u00f3w w chmurowej us\u0142udze MongoDB Atlas. <\/p>\n
Z\u0142o\u015bliwa aktywno\u015b\u0107 zosta\u0142a wykryta wieczorem 13 grudnia, po czym nieautoryzowany dost\u0119p zosta\u0142 przerwany, a rozpocz\u0119to proces analizy incydentu. Nie podano, jak d\u0142ugo napastnicy mieli dost\u0119p do infrastruktury. Nie wspomniano r\u00f3wnie\u017c, w jakim stopniu atak wp\u0142yn\u0105\u0142 na systemy zwi\u0105zane z rozwojem systemu zarz\u0105dzania dokumentami MongoDB. Nie wyklucza si\u0119, \u017ce dane uzyskane podczas ataku mog\u0105 by\u0107 wykorzystywane do phishingu i ukierunkowanych atak\u00f3w metodami in\u017cynierii spo\u0142ecznej. U\u017cytkownikom chmurowych us\u0142ug MongoDB zaleca si\u0119 w\u0142\u0105czenie uwierzytelniania dwusk\u0142adnikowego. <\/p>\n