Kërkuesi hollandez i sigurisë tha se kishte zbuluar dorën e Kremlinit duke përdorur llogarinë administrative Admin@kremlin.ru në më shumë se 2000 baza të hapura të dhënash MongoDB, që i përkasin organizatave ruse dhe madje ukrainase.
Ndër bazat e hapura të dhënash MongoDB të zbuluara ishin ato të Walt Disney Russia, Stoloto, TTK-Severozapad dhe madje edhe Ministria e Brendshme e Ukrainës.
Kërkuesi menjëherë arriti në përfundimin e vetëm të mundshëm [sarcasm] – Kremlini, përmes këtij llogarie, kontrollon financat e biznesit rus.
Sidoqoftë, të gjitha këto baza të dhënash MongoDB të zbuluara ishin të instaluara me parametra të paracaktuar, dhe çdokush kishte të drejta aksesimi për të lexuar dhe modifikuar (Krijimi, Leximi, përditësimi dhe Fshirja).
Lajmet e rregullta për raste të veçanta të rrjedhjeve të të dhënave, publikohen menjëherë në kanal .
Burimi: habr.com
