无须身份验证的开放式MongoDB数据库实例正在遭受多个黑客组织的攻击，被攻破的数据库内容会被加密，受害者必须支付赎金才能找回自己的数据。
攻击者利用配置存在疏漏的开源MongoDB数据库展开了一系列勒索行为。此番针对MongoDB的勒索行为最早是由GDIFoundation的安全研究人员VictorGevers在年12月27日发现的，在这之后影响陆续扩大，目前至少有五个不同黑客组织控制了上万个数据库实例。
截至目前，最后一个加入此次MongoDB勒索行动的黑客组织是由安全研究人员NialMerrigan在1月6日发现的。目前，MongoDB攻击者的身份信息只有用于支付赎金的电子邮件地址，最新加入的黑客组织所用的邮件地址为3lix1r
mail2tor.