Kontot Admin@kremlin.ru har upptäckts i tusentals MongoDB-databaser.

Holländsk säkerhetsforskare Victor Gevers har påstått att han har upptäckt Kremls fingeravtryck via den administrativa kontot Admin@kremlin.ru i mer än 2000 öppna MongoDB-databaser som ägs av ryska och till och med ukrainska organisationer.

Bland de öppna MongoDB-databaser som hittades var databaser från Walt Disney Russia, Stoloto, TTK-Nordväst och till och med Ukrainas inrikesministerium.

Forskaren drog genast den enda möjliga slutsatsen [sarcasm] – Kreml kontrollerar genom detta konto finansieringen av rysk verksamhet.

Sanningen är att alla dessa upptäckta MongoDB-databaser var installerade med standardinställningar och vem som helst hade läs- och skrivåtkomst (Create, Read, Update och Delete).

Regelbundna nyheter om enskilda fall av dataläckage publiceras snabbt på kanalen dataläckor.

Källa: habr.com