Fosh bo’lgan MongoDB serveri yana bir bor katta ma’lumotlar oqishiga sabab bo’ldi.

43,5 Gb hajmdagi ma’lumotlar bazasida SaverSpy xizmatining taxminan 11 million foydalanuvchisining shaxsiy ma’lumotlari mavjud edi.

Internetda SaverSpy marketing xizmatining 11 million foydalanuvchisi haqida ochiq ma’lumotlar mavjud bo’lgan xavfsiz bo’lmagan MongoDB serveri topildi. 43,5 Gb hajmdagi ma’lumotlar bazasida 10 999 535 foydalanuvchining to’liq ismlari, elektron pochta manzillari, jismoniy manzillari (shtat, shahar va pochta indeksi) va maydon ma’lumotlari mavjud edi. Shaxsiy ma’lumotlardan tashqari, ma’lumotlar bazasida DNS ma’lumotlari va foydalanuvchi tomonidan olingan elektron pochta xabarlarining holati haqidagi ma’lumotlar ham mavjud edi. Xavfsiz bo’lmagan MongoDB serverlarini kuzatuvchi tadqiqotchi Bob Diachenkoning so’zlariga ko’ra, ma’lumotlar bazasi kamida shu yilning 13 sentyabridan beri ochiq bo’lgan. Ko’rinishidan, tajovuzkorlar unga allaqachon kirish huquqiga ega bo’lishgan, chunki ma’lumotlar bazasida odatiy kontentdan tashqari, o’g’irlangan ma’lumotlarni qaytarish uchun 0,4 bitkoin (2400 dollar) talab qilinadigan to’lov qog’ozi mavjud edi. Google qidiruvi shuni ko’rsatdiki, ushbu bildirishnoma va pul o’tkazilishi kerak bo’lgan kriptovalyuta hamyonining manzili 2018-yil iyun oyi oxirida o’tkazilgan tovlamachilik kampaniyasida allaqachon ko’rsatilgan edi. O’sha paytda Xitoydagi bir nechta MongoDB server egalari shunga o’xshash hodisalar haqida xabar berishgan.

Dastlab ma’lumotlar bazasi kimga tegishli ekanligi noma’lum edi, ammo keyingi tahlillar server operatori SaverSpy marketing kompaniyasi bo’lishi mumkinligini ko’rsatdi. Kompaniya vakillari tadqiqotchining muammo haqidagi xabariga hech qanday munosabat bildirmadi, biroq 18 sentyabr kuni serverga kirish yopildi.

Virtual infratuzilmani boshqarish va ma’lumotlarni himoya qilish kompaniyasi bo’lgan Veeam Software ilgari 445 million mijoz yozuvlarining ma’lumotlari o’g’irlangan. 200 Gb hajmdagi ma’lumotlar bazasi Amazon infratuzilmasidagi ommaga ochiq bo’lgan MongoDB serverida saqlangan.