到钓点网新安凭据明 露了 蓝B更工遭鱼攻件说击泄全事其员

根据其说明该公司不会记录用户的更攻击真实 IP 地址 。

最后 MongoDB 向客户发送了一封名为 MongoDB 安全通知的新安泄露电子邮件，初步调查显示黑客使用 Mullvad VPN 隐藏其真实 IP 地址，全事

员工Mullvad VPN 是钓鱼一家瑞典的加密隧道网络服务提供商
，如果其他公司也发现类似 IP 地址的凭据登录请求，MongoDB 透露该公司是蓝点网络钓鱼攻击的受害者，也就是更攻击有员工遭到钓鱼泄露了凭据。尽管黑客没有访问 MongoDB 托管在 MongoDB Altas 上的新安泄露数据，

目前 MongoDB 已经向执法部门报案并聘请了外部安全专家合作进行调查，全事该邮件是员工真实的
，但部分客户的钓鱼账户元数据和联系信息泄露了 。说明黑客也在伺机而动
。凭据

昨天蓝点网提到知名数据库软件提供商 MongoDB 遭到黑客入侵 ，蓝点所以很难追查到黑客的更攻击真实身份 。不过客户应当提防各类钓鱼邮件
。

当然即便有真实 IP 地址可能也没用，

今天 MongoDB 更新了安全公告 ，该邮件发件人为 mongodbteam@mail.mongodb.com，因为黑客一般都会使用几层跳板进行攻击，

此外 MongoDB 还公布了黑客使用的 VPN 地址 ，