2017 年 1 月 5 日 Corey Nachreiner 著

MongoDB は、クラウドで広く利用されているオープンソースのデータベースサーバです。ある研究者が、安全性の低い MongoDB インスタンスを標的にした攻撃でデータベースが削除されていたことを発見しました。攻撃者はその後に、データベースを復元する見返りとして少額の身代金（0.2 ビットコイン）を要求しました。今日のセキュリティバイトで詳細をご覧になり、MongoDB をお使いの方は、下記の参照情報でセキュリティを強化する方法をご確認ください。

（エピソードビデオの長さ： 3:09）

YouTube へのダイレクトリンク：https://www.youtube.com/watch?v=b-oaVQ9iAd4

エピソードの参照情報

• MongoDB データベースが攻撃されて身代金が要求される – Bleeping Computer
• MongoDB 攻撃に関する新しい記事 – Network World
• 安全性の低い MongoDB で 600TB が流出 – Shodan
• Shodan と MongoDB に関する Reddit の投稿 – Reddit
• MongoDB のセキュリティ強化に関するウェブセミナーへのリンク – MongoDB

－ Corey Nachreiner, CISSP （@SecAdept）