Bereits vor über einer Woche hat der Security-Experte Victor Gevers auf Twitter hat sich die Zahl der kompromittierten Systeme gestern innerhalb eines Tages mehr als verdoppelt und beträgt mittlerweile 27'000. Global seien über 99'000 MongoDB-Datenbanken offen für diese Attacken, erklärte Gevers.

Für die Rückgabe der Daten fordere der erste Erpresser 0,2 Bitcoins also rund 185 Franken, schreibt die online Tech-Publikation. Aufgrund des vergleichsweise niedrigen Lösegelds, haben laut Berichten mehrere Opfer bezahlt. Mittlerweile wurden 15 Nachahmer entdeckt, die teilweise bis zu 1 Bitcoin also rund 927 Franken erpressen wollen. Victor Gevers warnt davor, dass viele Erpresser gar keine Kopie der gelöschten Daten besitzen würden und diese entsprechend auch bei Bezahlung der geforderten Summe verloren seien.

Die verletzlichen Datenbanken liefen unter einer veralteten MongoDB-Version, deren Default-Einstellungen sie für externe Zugriffe aus dem Internet offen liessen, sagte Gevers zu 'Bleeping Computer' von MongoDB befolgen. (ts)