到钓点网明 B更工遭凭据鱼攻露了 蓝件说击泄新安全事其员

初步调查显示黑客使用 Mullvad VPN 隐藏其真实 IP 地址，更攻击

昨天蓝点网提到知名数据库软件提供商 MongoDB 遭到黑客入侵，新安泄露不过客户应当提防各类钓鱼邮件。全事

最后 MongoDB 向客户发送了一封名为 MongoDB 安全通知的员工电子邮件 ，MongoDB 透露该公司是钓鱼网络钓鱼攻击的受害者，

此外 MongoDB 还公布了黑客使用的凭据 VPN 地址，Mullvad VPN 是蓝点一家瑞典的加密隧道网络服务提供商，该邮件发件人为 mongodbteam@mail.mongodb.com
，更攻击

新安泄露因为黑客一般都会使用几层跳板进行攻击，全事也就是员工有员工遭到钓鱼泄露了凭据。如果其他公司也发现类似 IP 地址的钓鱼登录请求 ，说明黑客也在伺机而动。凭据所以很难追查到黑客的蓝点真实身份 。

目前 MongoDB 已经向执法部门报案并聘请了外部安全专家合作进行调查，更攻击该邮件是真实的，

今天 MongoDB 更新了安全公告，根据其说明该公司不会记录用户的真实 IP 地址。但部分客户的账户元数据和联系信息泄露了 。尽管黑客没有访问 MongoDB 托管在 MongoDB Altas 上的数据，

当然即便有真实 IP 地址可能也没用，