Крупнейший DBaaS-провайдер взломан

MongoHQ сообщила о взломе внутренней сети

Сервис MongoHQ, который занимается хостингом баз данных (DBaaS), недавно пострадал от мощной хакерской атаки. Во время нападения были похищены электронные адреса пользователей, пароли и другая информация из учетных записей.

«Мы обнаружили неавторизированный доступ к нашей внутренней инфраструктуре, посредством пароля, который был получен из скомпрометированного личного аккаунта», – пишет со-основатель MongoHQ Джейсон МакКей (Jason McCay) в официальном блоге компании. «Во время решения проблем с безопасностями, MongoHQ всегда пытается остановить атаку, устранить проблемы с контролем над данными и сообщить пользователям о нападении».

Пытаясь обезопасить сеть, MongoHQ предоставила пользователям информацию о неприятном событии и рассказала о том, как она пытается предотвратить будущие атаки. Компания полностью отрезала аккаунты работников MongoHQ, провела аудит. Потом компания ввела новую систему двухфакторной аутентификации и добавила новые методы контроля над системами безопасности.

Кроме того MongoHQ аннулировала все Amazon Web Services записи, которые компания хранила на своих серверах. Кроме того, компания приняла все меры для того, чтобы обеспечить надежность собственных сетей.

Пока не сообщается, сколько именно пользователей пострадали от взлома. MongoHQ продолжит обновлять свой вебсайт, выкладывая там новую информацию о расследовании инцидента. Также будут выкладываться рекомендации о том, как можно дополнительно обезопасить личные данные пользователей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Индид инвестировала в BearPass и объявила о стратегическом партнерстве

Российская компания «Индид», специализирующаяся на решениях для защиты айдентити, вложилась в разработчика корпоративного менеджера паролей BearPass. О партнёрстве стороны сообщили на конференции «Айдентити Конф 2025».

Сделка стала частью стратегии «Индид» по расширению экспертизы в области Identity Security.

Для BearPass это сотрудничество открывает новые возможности для роста и масштабирования бизнеса, однако компания сохранит самостоятельность как отдельная бизнес-единица.

По словам генерального директора «Индид» Алексея Баранова, цель партнёрства — объединить компетенции обеих компаний, чтобы предлагать более зрелые решения в сфере защиты айдентити.

BearPass разрабатывает корпоративный менеджер паролей, работающий в формате on-premise.

Система позволяет централизованно хранить корпоративные секреты и управлять доступом к ним, поддерживает многофакторную аутентификацию и интеграцию с LDAP/SSO. Продукт внесён в реестр российского ПО и сертифицирован ведущими отечественными ОС.

Генеральный директор BearPass Валерий Комягин отметил, что союз с «Индид» позволит компаниям дополнять друг друга и совместно предлагать комплексные решения для защиты айдентити.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru