Conta Admin@kremlin.ru encontrada em milhares de bancos de dados MongoDB

Pesquisador de segurança holandês Victor Gevers afirmou que descobriu uma conta administrativa da mão do Kremlin, Admin@kremlin.ru, em mais de 2000 bancos de dados MongoDB abertos pertencentes a organizações russas e até ucranianas.

Conta Admin@kremlin.ru encontrada em milhares de bancos de dados MongoDB

Entre os bancos de dados MongoDB abertos encontrados estavam os da Walt Disney Russia, Stoloto, TTK-Noroeste e até do Ministério do Interior da Ucrânia.

Conta Admin@kremlin.ru encontrada em milhares de bancos de dados MongoDB
Conta Admin@kremlin.ru encontrada em milhares de bancos de dados MongoDB
Conta Admin@kremlin.ru encontrada em milhares de bancos de dados MongoDB
Conta Admin@kremlin.ru encontrada em milhares de bancos de dados MongoDB

O pesquisador imediatamente fez a única conclusão possível [sarcasm] – o Kremlin, através dessa conta, controla as finanças do negócio russo.

No entanto, todos esses bancos de dados MongoDB descobertos foram instalados com configurações padrão, e qualquer pessoa tinha direitos de acesso para leitura e alteração (Criar, Ler, Atualizar e Excluir).

Notícias regulares sobre casos isolados de vazamentos de dados são publicadas rapidamente no canal vazamentos de informações.

Fonte: habr.com

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster