Zeker 35.000 onveilige MongoDB databases op internet

Zeker 35.000 publiekelijk toegankelijke MongoDB databases op het web zijn onveilig. Ten minste 648 terabyte aan data loopt gevaar. Dat stelt John Matherly, ontwikkelaar van de Shodan zorkmachine voor op internet aangesloten apparaten.

Het is de tweede keer dat Matherly een waarschuwing afgeeft. In juli identificeerde hij al 30.000 onveilige databases.

Versies MongoDB 3.0 en hoger luisteren in principe alleen naar lokale verbindingen (localhost), maar de standaardinstellingen kunnen worden gewijzigd, waardoor de database toch op afstand kan worden gebruikt. Veel van de onveilige databases worden aangetroffen in clouds van Alibaba en Amazon.