MongoDB首席信息安全官(CISO) Lena Smart在一封电子邮件中确认了最新的MongoDB数据泄露事件，并透露，虽然调查正在进行中，但已证实黑客访问了客户元数据和联系信息。

领先的数据库管理公司MongoDB成为安全事件的受害者，导致某些公司系统遭到未经授权的访问。该漏洞于美国东部标准时间2023年12月13日晚发现，已促使该公司立即展开全面调查。

此次泄露包括暴露客户帐户元数据和联系信息，加剧了人们对敏感数据可能被滥用的担忧。MongoDB在发现可疑活动后启动了事件响应流程，但据信未经授权的访问可能已经持续了一段时间才被检测到。

MongoDB首席信息安全官(CISO) Lena Smart向MongoDB客户发送了一封电子邮件，概述了此次泄露的详细信息，并敦促谨慎对待潜在的社会工程和网络钓鱼威胁。该公司向客户保证，截至目前，没有迹象表明存储在基于云的数据库服务MongoDB Atlas中的数据遭到泄露。

尽管发生了这一事件，MongoDB仍在积极管理局势，并在其警报页面(mongodb.com/alerts)上承诺持续更新：调查取得进展。相关部门也已收到通知，强调了安全漏洞的严重性。

在美国东部时间2023年12月16日下午5:25的后续更新中，MongoDB报告登录尝试激增，导致尝试访问MongoDB Atlas和支持门户的客户出现问题。不过，MongoDB澄清称，这与安全事件无关，并建议受影响的用户在几分钟后重试。

Lena Smart在给客户的电子邮件中强调了采取主动措施来降低潜在风险。MongoDB建议客户对社交工程和网络钓鱼攻击保持警惕，并立即采取行动，例如激活防网络钓鱼的多重身份验证(MFA)和定期轮换MongoDB Atlas密码。

随着调查的展开，MongoDB客户正在焦急地等待有关情况的进一步更新。该事件清楚地提醒人们，数字时代的公司面临着持续不断且不断变化的威胁，强调了强有力的网络安全措施的重要性以及在保护敏感客户信息方面持续保持警惕的必要性。