MongoDB emitió una advertencia sobre una intrusión en sus sistemas corporativos que resultó en la exposición de datos de clientes durante un ciberataque identificado a principios de semana.
Detalles del incidente
La compañía detectó intrusiones en sus sistemas la noche del miércoles 13 de diciembre y inició inmediatamente una investigación exhaustiva del incidente. MongoDB está llevando a cabo una investigación activa y cree que el acceso no autorizado estuvo en curso durante un período de tiempo antes de su descubrimiento.
Impacto potencial
MongoDB informó que no tienen constancia de que se haya producido ninguna exposición de los datos almacenados por los clientes en MongoDB Atlas. Los actores de amenazas lograron acceder a sus sistemas durante un período indeterminado antes de ser detectados.
Recomendaciones para usuarios
MongoDB recomienda encarecidamente a todos sus usuarios que habiliten la autenticación multifactor en sus cuentas, cambien sus contraseñas y permanezcan alerta ante posibles ataques de phishing y manipulación social.
Estado actual de la investigación
La investigación del incidente de seguridad está en curso y, por el momento, no tienen información adicional que compartir. MongoDB continuará proporcionando actualizaciones sobre la brecha a través de la página web de Alertas de MongoDB.