Pesquisador de segurança Bob Diachenko
Embora não esteja claro quem é o proprietário do banco de dados, a instância problemática do MongoDB está em execução no ambiente Amazon AWS. O banco de dados foi descoberto em 1º de maio (foi indexado no Shodan em 23 de abril). Vale ressaltar que já no dia 8 de maio, invasores desconhecidos criptografaram os dados existentes e começaram a exigir resgate do proprietário pela descriptografia.
Fonte: opennet.ru