Účet Admin@kremlin.ru bol zistený v tisíckach databáz MongoDB.

Holandský bezpečnostný výskumník Victor Gevers tvrdil, že objavil ruku Kremľa administratívny účet Admin@kremlin.ru v viac než 2000 otvorených databázach MongoDB, ktoré patrili ruským a dokonca aj ukrajinským organizáciám.

Účet Admin@kremlin.ru bol zistený v tisíckach databáz MongoDB.

Medzi objavenými otvorenými databázami MongoDB boli databázy Walt Disney Russia, Stoloto, TTK-Severozápad a dokonca aj MNO Ukrajiny.

Účet Admin@kremlin.ru bol zistený v tisíckach databáz MongoDB.
Účet Admin@kremlin.ru bol zistený v tisíckach databáz MongoDB.
Účet Admin@kremlin.ru bol zistený v tisíckach databáz MongoDB.
Účet Admin@kremlin.ru bol zistený v tisíckach databáz MongoDB.

Výskumník okamžite urobil jediný možný záver [sarcasm] – Kremeľ prostredníctvom tohto účtu kontroluje financie ruského biznisu.

Pravda, všetky tieto objavené databázy MongoDB boli nastavené s predvolenými nastaveniami a ktokoľvek mal práva na čítanie a zmenu (Create, Read, Update a Delete).

Pravidelné správy o jednotlivých prípadoch únikov údajov sú okamžite publikované na kanáli úniky informácií.

Zdroj: habr.com

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster