Dezenas de milhares de bancos de dados MongoDB acessíveis via web

Um grupo de estudantes do Saarland University’s Center for IT-Security, Privacy and Accountability (CISPA) descobriu dezenas de milhares de bancos de dados↳Banco de dados134 conteúdosSQL ou NoSQL: eis a questão!!Data · mar 2020Banco de dados: como organizar e dar segurança para milhões de dados de loteriasData · mai 20215 serviços gratuitos na cloud para bancos de dados PostgresData · fev 2025Ver tudo em Data → MongoDB acessíveis aos atacantes remotos, incluindo um casal que pertence a grandes empresas e que contém informações pessoais e financeiras de milhões de seus usuários.

Como muitos sabem, MongoDB é um database multi-plataforma, orientado a documentos populares NoSQL, e é usado por muitos dos principais sites e serviços incluindo Craigslist, eBay, SourceForge, Viacom, e muitos outros. Para a pesquisa, os três estudantes aproveitaram Shodan, o mecanismo de busca que indexa todos os tipos de máquinas conectadas à Internet. Eles procuraram por máquinas com o TCP port 27017 (TCP port 27017 é a porta padrão usada pelo MongoDB).

Eles disseram que descobriram que os bancos de dados MongoDB em execução como um serviço ou site backend↳Back-end49 conteúdosIntegração front-end com backend: 7 decisões que evitam caos entre APIs, BFF e GraphQLDev (Back & Front) · abr 2026Como criar uma FAKE API REST para testes — JSONPlaceholderDev (Back & Front) · set 2025Construindo um aplicativo de bate-papo de IA simples com Spring AI e AngularDev (Back & Front) · jul 2025Ver tudo em Dev (Back & Front) → em vários milhares de servidores comerciais, estão abertamente disponíveis na Internet. Sem ferramentas especiais e sem burlar as medidas de segurança, eles teriam sido capazes de ler e acessar a milhares de bancos de dados, incluindo, por exemplo, os dados confidenciais de clientes ou backends de lojas na Web.

***

Com informações de Under Linx.org