Účet Admin@kremlin.ru nájdený v tisíckach databáz MongoDB

Holandský bezpečnostný výskumník Victor Gevers uviedol, že našiel prsty Kremľa v administratívnom účte Admin@kremlin.ru vo viac ako 2000 XNUMX otvorených databázach MongoDB patriacich ruským a dokonca aj ukrajinským organizáciám.

Účet Admin@kremlin.ru nájdený v tisíckach databáz MongoDB

Medzi objavenými otvorenými databázami MongoDB boli základne Walt Disney Russia, Stoloto, TTK-North-West a dokonca aj Ministerstvo vnútra Ukrajiny.

Účet Admin@kremlin.ru nájdený v tisíckach databáz MongoDB
Účet Admin@kremlin.ru nájdený v tisíckach databáz MongoDB
Účet Admin@kremlin.ru nájdený v tisíckach databáz MongoDB
Účet Admin@kremlin.ru nájdený v tisíckach databáz MongoDB

Výskumník okamžite urobil jediný možný záver [sarkazmus] - Kremeľ prostredníctvom tohto účtu kontroluje financie ruského podnikania.

Je pravda, že všetky tieto zistené databázy MongoDB boli nainštalované s predvolenými nastaveniami a ktokoľvek mal povolenia na čítanie a úpravu (Vytvoriť, Čítať, Aktualizovať a Vymazať).

Na kanáli sú promptne zverejňované pravidelné správy o jednotlivých prípadoch úniku dát úniky informácií.

Zdroj: hab.com

Kúpte si spoľahlivý hosting pre stránky s DDoS ochranou, VPS VDS servery 🔥 Kúpte si spoľahlivý webhosting s ochranou DDoS, VPS VDS servery | ProHoster