MongoDB 遭遇网络攻击,大量用户数据信息泄露
2023-12-18 18:55:24 Author: FreeBuf(查看原文) 阅读量:5 收藏

Bleeping Computer 网站消息,MongoDB 近期表示其检测到了一次网络攻击行为,公司内部系统被威胁攻击者攻破,部分客户数据泄露。

在与 CISO Lena Smart 往来的电子邮件中, MongoDB 声称在周三(12 月 13 日)晚上检测了到其网络系统遭到黑客攻击,事件发生后公司内部立刻成立了网络安全专家组,开始详细调查这一事件。MongoDB在邮件中写道:

MongoDB 目前正在调查一起涉及未经授权访问某些 MongoDB 公司内部系统的网络安全事件,该安全事件可能导致部分客户账户元数据和联系信息泄露。好消息是,截至目前尚未发现客户存储在 MongoDB Atlas 中的数据有任何泄露。

发送给 MongoDB 客户的通知(来源:VX-underground)

值得一提的是,经过调查分析,MongoDB 公司并不认为威胁攻击者访问了存储在 MongoDB Atlas 中的任何客户数据。不过 MongoDB 同样承认在安全人员发现数据泄漏事件之前,威胁攻击者已经访问了其内部系统一段时间了。数据泄露事件通知中还指出,MongoDB 公司目前正在积极进行安全调查分析。

鉴于部分客户元数据被暴露,MongoDB 建议所有客户在其账户上启用多因素身份验证、轮换密码,并对潜在的定向网络钓鱼和社交工程攻击时刻保持警惕。最后,MongoDB 公司强调将继续在 MongoDB Alerts 网页上发布有关漏洞的最新信息,也会在该网页上发布有关中断和其他事件的最新信息。

FreeBuf粉丝交流群招新啦!
在这里,拓宽网安边界
甲方安全建设干货;
乙方最新技术理念;
全球最新的网络安全资讯;
群内不定期开启各种抽奖活动;
FreeBuf盲盒、大象公仔......
扫码添加小蜜蜂微信回复“加群”,申请加入群聊
https://www.bleepingcomputer.com/news/security/mongodb-says-customer-data-was-exposed-in-a-cyberattack/

文章来源: http://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651251235&idx=3&sn=272d6c96ed30e1ddf6cfa6b8de3a3ca3&chksm=bc79900b667c504ce1d294ea3a1edf1f97c1364cee9167641545442c14c85f020b6756e8f5b2&scene=0&xtrack=1#rd
如有侵权请联系:admin#unsafe.sh