知名數據庫服務提供商 MongoDB 在 2023 年 12 月 13 日首次檢測到異常活動，遭正加MongoDB 在上周六透露該公司遭到黑客攻擊，到黑有未經授權的客攻客戶人訪問了某些數據。

根據 MongoDB 的擊后緊調初步調查，部分客戶的泄露賬戶元數據和聯系信息暴露，MongoDB 提醒客戶應當提防社會工程學攻擊和釣魚攻擊，部分最好立即配置多因素認證以及定期更換 MongoDB Atlas 密碼。數據

不過需要強調的目前是 MongoDB 稱客戶存儲在 MongoDB Altas 中的數據目前沒發現未經授權的訪問，也就是查中至少目前來說還是安全的。

由于攻擊已經持續幾天才被發現，藍點暫時還不清楚黑客竊取的遭正加信息除了一些客戶基礎信息外還有哪些，不過這些聯系信息之類的到黑拿來進行釣魚確實是個好途徑，所以 MongoDB 提醒客戶一定要辨別真假郵件，客攻客戶不要輕易點擊郵件中的擊后緊調鏈接以免泄露賬號憑據。

另一方面 MongoDB 還觀察到 MongoDB Atlas 以及客戶支持部門的泄露登錄錯誤次數出現增加，MongoDB 稱相信這些應該和黑客攻擊無關，言外之意就是有可能用戶輸錯了密碼，并不是黑客在嘗試爆破中。

最后 MongoDB 稱該事件還在調查中，將盡快提供最新信息。

(責任編輯：綜合)