最近，一名荷兰安全研究人员意外发现了克里姆林宫的后门账户，指的是政府可以用来访问在俄罗斯运营的本地和外国公司的服务器。据报道，安全研究人员在数千个MongoDB数据库中发现了这些后门账户([email protected])。该数据库分散在互联网上，无需密码即可访问。
换句话说，任何黑客都可以使用这个账户访问在俄罗斯经营的数千家企业的敏感信息。在接受ZDNet采访时，Victor Gevers说:“我第一次看到这些凭证是在一家俄罗斯彩票网站的用户表中，我不得不做了一些调查，才明白克里姆林宫要求远程访问处理金融交易的系统。”
在最初的发现之后，Victor Gevers在2000多个MongoDB数据库中发现了相同的[email protected]帐户。这些数据库在互联网上流传，据知它们涉及在俄罗斯经营的本地和外国公司，包括当地银行、金融机构、大型电信公司，甚至迪士尼的数据库。