Contul Admin@kremlin.ru a fost descoperit în mii de baze de date MongoDB

Cercetătorul olandez în domeniul securității Victor Gevers a declarat că a descoperit legătura Kremlinului cu contul administrativ Admin@kremlin.ru în peste 2000 de baze de date MongoDB deschise, care aparțin organizațiilor rusești și chiar ucrainene.

Contul Admin@kremlin.ru a fost descoperit în mii de baze de date MongoDB

Printre bazele de date MongoDB deschise descoperite se numără cele ale Walt Disney Rusia, Stoloto, TTK-Nord-Vest și chiar Ministerul de Interne al Ucrainei.

Contul Admin@kremlin.ru a fost descoperit în mii de baze de date MongoDB
Contul Admin@kremlin.ru a fost descoperit în mii de baze de date MongoDB
Contul Admin@kremlin.ru a fost descoperit în mii de baze de date MongoDB
Contul Admin@kremlin.ru a fost descoperit în mii de baze de date MongoDB

Cercetătorul a tras imediat singura concluzie posibilă [sarcasm] – Kremlinul, prin acest cont, controlează finanțele afacerilor rusești.

Adevărul este că toate aceste baze de date MongoDB descoperite au fost instalate cu setări implicite, iar oricine avea drepturi de acces pentru citire și modificare (Creare, Citire, Actualizare și Ștergere).

Știrile regulate despre cazuri individuale de scurgeri de date sunt publicate rapid pe canalul scurgeri de informații.

Sursa: habr.com

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster