MongoDB: Sicherheitsvorfall
Abfluss von Kundendaten nach Cyberangriff auf interne Systeme.

Am 20. Dezember 2023 meldete MongoDB, der Entwickler des bekannten gleichnamigen NoSQL-Datenbankmanagementsystems, dass es einen Cyberangriff auf interne Systeme des Unternehmens gegeben hatte.

Entdeckt wurde der Cyberangriff wohl schon am 13. Dezember. MongoDB geht aber nach eigenen Angaben davon aus, dass der unbefugte Zugriff bereits einige Zeit vor der Entdeckung stattgefunden hat. Im Rahmen des Angriffs hatte ein Unbekannter unbefugt auf Kundennamen, Telefonnummern und E-Mail-Adressen sowie auf Systemprotokolle eines einzelnen Kunden zugegriffen und diese exfiltriert.

Das Unternehmen gab an, dass außer dem betroffenen Kunden keine weiteren Systeme betroffen waren.