MongoDB ha anunciado que sus sistemas corporativos fueron vulnerados durante un ciberataque detectado a principios de esta semana. La empresa informó que los datos de los clientes quedaron expuestos, aunque no hay evidencia de acceso a los datos almacenados en MongoDB Atlas.
Detalles del incidente
Según el correo electrónico enviado por la CISO Lena Smart a los clientes, la empresa detectó que sus sistemas fueron hackeados el miércoles por la noche (13 de diciembre). La investigación del incidente comenzó inmediatamente tras la detección.
Acceso no autorizado
MongoDB confirmó que hubo acceso no autorizado a ciertos sistemas corporativos. En el correo, se mencionó que los actores de amenazas tuvieron acceso durante algún tiempo antes de ser descubiertos.
Exposición de metadatos
La empresa informó que los metadatos de la cuenta del cliente y la información de contacto quedaron expuestos. Sin embargo, no hay evidencia de que los datos almacenados en MongoDB Atlas hayan sido accesibles.
Recomendaciones para clientes
MongoDB recomienda a sus clientes habilitar la autenticación multifactor en sus cuentas, rotar las contraseñas y estar atentos a posibles ataques de phishing e ingeniería social.
Investigación activa
La empresa está llevando a cabo una investigación activa para determinar la extensión del incidente. Aunque no se ha confirmado el acceso a datos sensibles, MongoDB advierte sobre los riesgos asociados al robo de datos en este tipo de violaciones.