V infrastrukturi podjetja MongoDB, ki razvija istoimenski dokumentno usmerjeni SGBD in storitev v oblaku MongoDB Atlas, so bili odkriti znaki vdora. Sodeč po obvestilu, poslano strankam podjetja, so hekerji uspeli pridobiti dostop do nekaterih korporativnih sistemov, v katerih so bili med drugim shranjeni podatki o uporabniških računih in kontaktni podatki. Dokazi, ki bi nakazovali, da so napadalci pridobili dostop do podatkov, shranjenih pri uporabnikih v storitvi MongoDB Atlas, pa v trenutni fazi preiskave niso bili odkrite.
Zlonamerna dejavnost je bila odkrita 13. decembra zvečer, nato pa je bil nepooblaščen dostop preprečen in začel se je postopek preiskave incidenta. O tem, koliko časa so imeli napadalci dostop do infrastrukture, ni podatkov. Prav tako ni navedeno, koliko je napad vplival na sisteme, povezane z razvojem SGBD MongoDB. Ni izključeno, da bi lahko podatki, pridobljeni med napadom, bili uporabljeni za phishing in ciljne napade z uporabo metod socialnega inženiringa. Uporabnikom storitev v oblaku MongoDB se priporoča, da vklopijo dvostopenjsko avtentifikacijo.
Omenja se, da je nedavni nedolžni napad, zaradi katerega uporabniki storitve Atlas in portal za tehnično podporo niso mogli dostopati, ni povezan z obravnavanim incidentom.
Izvor: opennet.ru
