MongoDB es víctima de un ciberataque y los datos de sus usuarios quedan expuestos

La compañía identificó la brecha el pasado 13 de diciembre, pero es posible que los cibermalos llevaran tiempo accediendo.

Alberto Payo

Periodista

Guardar

mongo db (1)
mongo db (1)

La base de datos de documentos MongoDB ha anunciado que ha sufrido un ciberataque y que, fruto del mismo, sus sistemas han sido vulnerados y los datos de sus usuarios han quedado expuestos. 

"Estamos investigando un incidente de seguridad que involucra un acceso no autorizado a ciertos sistemas corporativos de la compañía", afirma MongoDB en un comunicado.

En los emails que la responsable de seguridad, Lena Smart, ha enviado a los clientes se revela que la firma detectó que sus sistemas fueron pirateados el pasado miércoles 13 de diciembre por la noche y a partir de ese hallazgo abrieron una investigación. 

La brecha habría llevado a la exposición de los metadatos de las cuentas de los clientes y la información de contacto. 

Mongo DB no cree que los piratas informáticos hayan accedido a ningún dato de clientes almacenado en Mongo FB Atlas, pero sí tiene la certeza de que los actores de amenazas accedieron a sus sistemas algún tiempo antes de ser descubiertos, así que el alcance podría bastante mayor de lo esperado. 

La compañía recomienda a todos sus usuarios que habiliten la autenticación multifactor en sus cuentas, que modifiquen las contraseñas y que estén atentos a posibles ataques dirigidos de phising e ingeniería social. 

Mongo DB seguirá publicando actualizaciones sobre la infracción en su sección de alertas, donde suelen informar de actualizaciones sobre interrupciones y otros incidentes. 

Por ahora no hay información sobre cuántos clientes podrían estar afectados ni tampoco respecto a quiénes son los responsables del ataque. Asimismo, se desconoce cuál es la naturaleza del mismo. 

Miles de empresas la usan

MongoDB es una base de datos NoSQL enfocada documentos que surgió a mediados de la década de 2000. Generalmente se usa para almacenar volúmenes masivos de datos. La información, a diferencia de la de las bases de datos relacionales SQL, se basa en colecciones y documentos, no en tablas y columnas. 

La herramienta es utilizada en miles de organizaciones de todo el mundo y es conocida por su flexibilidad y rendimiento. 
 

Archivado en: