I företagets infrastruktur för MongoDB, som utvecklar den namngivna dokumentorienterade databashanteraren och molntjänsten MongoDB Atlas, har spår av intrång upptäckts. Enligt en avisering som skickats till företagets kunder har obehöriga lyckats få tillgång till vissa företagsystem, däribland information om kundkonton och kontaktuppgifter. Det finns för närvarande inga bevis som tyder på att angriparna fått tillgång till data som lagras av användare i molntjänsten MongoDB Atlas.
Skadlig aktivitet upptäcktes på kvällen den 13 december, och därefter avbröts obehörig åtkomst och en utredning inleddes. Det meddelas inte hur länge angriparna hade tillgång till infrastrukturen. Det nämns inte heller i vilken grad attacken påverkade systemen som är kopplade till utvecklingen av databashanteraren MongoDB. Det är möjligt att de data som erhölls under attacken kan användas för phishing och riktade attacker med hjälp av social ingenjörskonst. Användare av MongoDB:s molntjänster rekommenderas att aktivera tvåfaktorsautentisering.
Det noteras att det som inträffade för några timmar sedan, då användare av molnlagringstjänsten Atlas och supportportalen inte kunde logga in, inte är relaterat till den aktuella incidenten.
Källa: opennet.ru
