Security Lab

MongoDB

MongoDB — это документо-ориентированная система управления базами данных, которая хранит данные в формате, похожем на JSON. Это решение отличается высокой масштабируемостью и гибкостью, позволяя разработчикам легко интегрировать данные различных структур. MongoDB подходит для работы с большими объемами данных и обладает мощными возможностями для построения запросов и индексации.

Black Hat 2024: итоги и тренды

Результаты конференции сменяют привычную парадигму в индустрии.

Liquipedia: кибератака раскрыла секреты киберспорта

Ущерб от утечки удалось минимизировать, но едва ли это сможет вернуть доверие к платформе.

MongoDB расследует взлом своих систем

Стоит ли ожидать следующую атаку или злоумышленники остановятся на этом?

Выкуп не спас от вымогателей: данные Dolly.com бессовестно слиты в сеть

Доверие дорого обошлось для американской логистической компании.

Произошла утечка данных сервиса доставки еды «2 Берега»

Всего в базе данных было около 10.4 млн строк.

MongoDB уничтожит все данные Россиян и Белорусов

данные будут удалены безвозвратно

База данных компании Utair Digital выложена в открытый доступ

База данных содержит 530 098 строк с информацией о ФИО, серийных номерах документов, адресах, номерах телефонов и пр.

Данные пользователей «Киви-такси» оказались в открытом доступе

База данных содержит более 330 тыс. строк с информацией о клиентах и сотрудниках службы, включая адреса электронной почты и хеши паролей.

Таинственные хакеры уничтожили записи десятков незащищенных баз данных

Данные уничтожаются без каких-либо предупреждений или требований выкупа.

Хакер стирает данные из MongoDB и требует выкуп

На уплату выкупа дается два дня, после чего хакер грозится опубликовать похищенные данные и сообщить местному органу GDPR.

Данные Учащихся Skyeng продают за 40 тысяч рублей

По данным газеты, сведения о некоторых клиентах, попавшие в базу, оказались подлинными.

Данные 44 тыс. клиентов «Альфа-Кредит» находились в открытом доступе

База данных клиентов «Альфа-Кредит» была доступна через интернет в течение четырех дней.

В MongoDB появился новый механизм шифрования

Шифрование FLE призвано защитить данные на случай компрометации сервера или БД.

Приложение для отслеживания членов семьи раскрывало координаты пользователей

Причиной инцидента послужил сервер MongoDB, который разработчик не позаботился защитить паролем.

Личные сообщения более 300 млн жителей Китая оказались в открытом доступе

Постоянно обновляющаяся база данных включала 364 млн записей, содержащих персонально идентифицируемую информацию.

Почти полмиллиона жителей Дели стали жертвами утечки данных

База данных размером 4,1 ГБ под названием «GNCTD» содержала конфиденциальную информацию, включающую номера Aadhaar жителей индийской столицы.

Даже спустя 2 года базы MongoDB остаются привлекательной целью для вымогателей

Только за последний месяц были выявлены три новые хакерские группировки, промышляющие атаками на серверы MongoDB.

В тысячах баз данных компаний на территории РФ обнаружен бэкдор

Исследователь обнаружил бэкдор-аккаунт в более чем 2 тыс. незащищенных базах данных MongoDB, принадлежащих различным компаниям.

В открытом доступе обнаружены данные 202 млн граждан Китая

Установка MongoDB с данными сотен миллионов соискателей работы из Китая находилась в открытом доступе.

Обнаружен незащищенный сервер MongoDB с 66 млн записей

В БД содержались полные мена, электронные адреса, номера телефонов, сведения о профессиональных навыках и пр.