雷锋网了解到MongoDB的数据库存储的等。”

目前尚不清楚它是用于收集所有申请人详细信息的官方申请还是非法申请甚至有可能是那些被标记为来自“私人”的申请。

在事件宣布不久后雷锋网得知该数据库被加进了保护机制，但这已经距离数据库的成立过去太久这种后来的保护很有可能起不到太大作用。根据MongoDB日志“至少有十几个”IP可能在脱机之前访问了数据库。

然而Zettaset公司的安全架构师Eric Murray说：“此类情况并非个例，越来越多的用户数据被置身于‘裸奔’的状态企业组织应该正确认识到保护任何第三方数据库服务的重要性。显然此事件中简历网站没有行使保护数据安铨的责任，使得如此多用户的详细简历信息被公开查阅这件事确实让人感到惊讶！”

关于事后的补救工作，JASK公司的安全研究主管Rod Soto认为是否应该要求软件开发人员引入自动给代码打补丁的机制这个问题还需要详细考虑他说：“尽管这样做能够有效减少被互联网上已知应用程序攻击的几率，但强行更新或打补丁通常会带来意想不到的后果”

此前，MongoDB多次遭遇安全问题其无需身份验证的开放式数据库被多个嫼客组织攻击，并被反过来加密要求受害者付费购买这些数据