Na infraestrutura da empresa MongoDB, que desenvolve o banco de dados orientado a documentos homônimo e o serviço em nuvem MongoDB Atlas, foram encontradas evidências de uma violação de segurança. De acordo com uma notificação enviada aos clientes da empresa, os invasores conseguiram acessar alguns sistemas corporativos que continham, entre outras coisas, informações sobre contas de clientes e dados de contato de usuários. Até o momento, não foram encontradas evidências de que os atacantes tenham acessado dados armazenados pelos usuários no serviço em nuvem MongoDB Atlas.
Atividades maliciosas foram detectadas na noite de 13 de dezembro, após as quais o acesso não autorizado foi interrompido e o processo de investigação do incidente foi iniciado. Não foi informado por quanto tempo os atacantes tiveram acesso à infraestrutura. Também não foi mencionado o quanto o ataque afetou os sistemas relacionados ao desenvolvimento do banco de dados MongoDB. Não se descarta que os dados obtidos durante o ataque possam ser utilizados para phishing e ataques direcionados, utilizando métodos de engenharia social. Os usuários dos serviços em nuvem da MongoDB são aconselhados a ativar a autenticação de dois fatores.
Observa-se que a falha que ocorreu algumas horas atrás, pela qual os usuários do armazenamento em nuvem Atlas e do portal de suporte técnico não puderam se conectar, não está relacionada ao incidente em questão.
Fonte: opennet.ru
