| Международная компания Group-IB (специализируется на киберугрозах) утверждает, что утечка была и случилась из-за неправильной настройки MongoDB. Говорит, база хранилась практически в открытом доступе и не требовала никакой авторизации. В тему Чтобы продемонстрировать уровень современных киберугроз, группа исследователей арендовала сервера в десяти наиболее популярных дата-центрах AWS по всему миру. Каждый был «приманкой» для хакеров — в настройках подключения к серверам были допущены распространённые ошибки. Где-то учётные данные оставлены по умолчанию, где-то установили «лёгкий» пароль и так далее. Самое интересное началось, когда они подключили сервера к Сети. Первую попытку взлома исследователи зафиксировали через 52 секунды. 52 секунды, Карл! Это был дата-центр в Сан-Паулу. Приманка на ирландских серверах оставалась незамеченной дольше всего. |
Комментариев нет:
Отправить комментарий