Admin@kremlin.ru Konto in Tausenden von MongoDB-Datenbanken gefunden

    Der niederländische Sicherheitsforscher Victor Gevers erklärte, er habe es entdecktHand des Kreml Admin@kremlin.ru Administrationskonto in mehr als 2000 offenen MongoDB-Datenbanken, die russischen und sogar ukrainischen Organisationen gehören.



    Zu den entdeckten offenen Basen von MongoDB gehörten Walt Disney Russia, Stoloto, TTK-North-West und sogar das Innenministerium der Ukraine.






    Der Forscher machte sofort den einzig möglichen Schluss [Sarkasmus] - der Kreml kontrolliert über dieses Konto die Finanzen der russischen Wirtschaft.


    Alle diese erkannten MongoDB-Datenbanken wurden zwar mit Standardeinstellungen installiert, und jeder hatte Zugriffsrechte zum Lesen und Ändern (Erstellen, Lesen, Aktualisieren und Löschen).


    Regelmäßige Nachrichten über einzelne Fälle von Datenlecks, die unverzüglich auf dem Informationsleckkanal veröffentlicht werden .


    Jetzt auch beliebt: