Hơn 1.500GB dữ liệu tại Việt Nam bị rò rỉ

08:00 | 30/07/2015

Theo kết quả kiểm tra của Công ty Bkav, trong số gần 600 TB dữ liệu trên thế giới bị rò rỉ bởi lỗ hổng bảo mật trong cơ sở dữ liệu mã nguồn mở MongoDB thì Việt Nam có tới 1507GB dữ liệu. Những dữ liệu này được lưu trữ trong 1300 cơ sở dữ liệu sử dụng MongoDB có thể bị truy cập và lấy thông tin từ xa một cách dễ dàng.

Ngày 22/7/2015, Diễn đàn An ninh mạng WhiteHat.vn đã đưa thông tin về việc các cơ sở dữ liệu trên thế giới sử dụng MongoDB tồn tại lỗ hổng gây rò rỉ gần 600TB dữ liệu. Nhà nghiên cứu an ninh mạng John Matherly cho biết, các nhà quản trị hệ thống đã sử dụng các phiên bản cũ và không được vá của phần mềm cơ sở dữ liệu MongoDB nên đã gây ra vụ rò rỉ lần này.

Lỗ hổng này cho phép người dùng truy cập và đọc các thông tin lưu trữ trong cơ sở dữ liệu khi chỉ cần biết địa chỉ IP server MongoDB.

Thông qua việc xác minh địa chỉ IP và tên miền, Bkav cho biết các dữ liệu này liên quan đến nhiều trang thương mại điện tử lớn, trang tin, cơ sở dữ liệu game và đặc biệt có một trang thuộc chính phủ.

Chuyên gia bộ phận Web Security của Bkav cũng khuyến cáo: “Các quản trị viên sử dụng cơ sở dữ liệu MongoDB cần kiểm tra phiên bản MongoDB hiện đang sử dụng. Nếu là các phiên bản cũ hơn 2.6 và phiên bản 2.6.7 thì ngay lập tức thiết lập hệ thống tường lửa để ngăn chặn truy cập trái phép từ bên ngoài, đồng thời nâng cấp lên bản mới nhất”.