有媒体报导，近2.3万个MongoDB数据库被清除并遭到勒索，骇客要胁不付钱就向当地GDPR主管机关举发

数据库设置不当，导致骇客能趁机下手攻击的事件，最近2到3年可说是时有所闻，有媒体指出，现在又有新一波的攻击行动。根据ZDNet的报导，不知名的骇客自今年4月开始，发动一波攻击，他们针对网络上没有设置密码保护的MongoDB数据库，清空内容并留下勒索讯息，受害的数据库多达22,900个，大约占网络上公开MongoDB数据库的47%。不过，ZDNet并未提及如何发现这起攻击行动，资安厂商ESET与BitDefender引述他们的报导后，也没有进一步提供相关的证据。

虽然此起针对MongoDB数据库的攻击行动，真实性有待察证，然而近期资安人员陆续揭露，因管理者设置不当，导致任何人都能随意存取这类数据库的情况，因此这次的事件仍然值得我们留意相关发展。根据ZDNet指出，在这次的事件中，无论是找出设置不当的MongoDB数据库，清除其中的内容，还是最后留下勒索讯息，骇客都是使用自动指令集来进行。

从骇客留下的讯息来看，他们要求数据库的所有者支付0.015个比特币，相当于140美元，限期在2天内付款。骇客扬言，要是受害者没有如期支付比特币，他们不只会对外公开数据库的资料，还会向当地GDPR执法单位通报资料外泄事件，让受害单位面临高额罚款或是牢狱之灾。而这样的勒索讯息，ZDNet最早在今年的4月发现。

在ZDNet揭露的MongoDB数据库攻击事件里，骇客留下了勒索讯息，大意是受害者想要拿回数据库，必须将0.015个比特币于48小时内，存入指定账户，如果不打算付钱，那么骇客会把数据库内容公开在网络上，并且通报当地的GDPR主管机关资料外泄事件，让受害者面临重罚。骇客也要求受害者付赎金后，发一封电子邮件请他们解锁。

ZDNet为了佐证揭露的事件确有其事，他们也征询了GDI基金会资安研究员Victor Gevers的看法，而这名研究员揭露更多细节，显然对于本次的攻击行动他也有所掌握。

Victor Gevers表示，根据他的观察，这一波攻击在发动的初期，骇客没有清除被入侵的数据库内容，而是连续数天不断上传勒索讯息到数据库，要求数据库的所有者付赎金。但直到6月30日，骇客调整了自动指令集内容之后，他们发动的攻击就会一并清除数据库内容。对此，Victor Gevers也从7月1日开始，通知这些数据库被清空的受害者。