Tak když je to bez hesla a přístupné, tak jde o testovací DB k volnému použití, žádnou kriminalitu zde neshledávám.
Jenom mě napadá, zda by se takto nedaly „napadat“ i jiné datatázové servery, třeba MSSQL...
Mongo je (bylo) známé tím že po default instalaci je dostupné ze sítě a bez hesla.
MS SQL po výchozí instalaci ze sítě dostupné není - je nutné v configuration manageru povolit TCP/IP protokol. Účty a zabezpečení je nutno nastavit už během instalace.