Паролата „123456“ доведе до огромен пробив в Дания: изтекоха данни за 8,8 милиона души
Една от най-популярните и същевременно най-несигурни пароли в света се оказа в центъра на мащабен пробив в киберсигурността на Дания. Лични данни за приблизително 8,8 милиона души са били достъпени неправомерно чрез акаунти на малка местна ИТ-компания, която е имала разрешен достъп до националния регистър на физическите лица (CPR). Особено притеснително е твърдението на хакера, поел отговорност за атаката, че е използвал паролата „123456“, която е била зададена на поне три акаунта в компанията, включително на администраторския.
На 5 октомври датските власти официално потвърдиха пробива, като уточниха, че извършителят е злоупотребил със законния достъп на външна компания до националния регистър. По-късно стана ясно, че става въпрос за Pays ApS, малка ИТ-фирма, базирана на остров Фюн, която предоставя услуги за проверка на информация за корпоративни клиенти. Ръководството ѝ потвърди на 9 октомври, че системите за достъп са били компрометирани. Според станалите публично достояние документи нападателят е проникнал в системата още на 10 септември и в рамките на следващите десет дни е извършил около 14 милиона автоматизирани справки.
Още по-притеснителен е фактът, че необичайната активност е останала незабелязана в продължение на дни. Последните заявки са регистрирани на 20 септември, но пробивът е установен едва на 2 октомври, след като служител на датското Министерство на висшето образование и науката забелязал необичайно големия брой справки, извършвани чрез Pays. Датският орган за защита на личните данни Datatilsynet е бил уведомен на 4 октомври, а ден по-късно правителството публично потвърдило кибератаката.
Мащабът на инцидента изглежда особено внушителен на фона на населението на Дания, което е около 6 милиона души. Причината броят на засегнатите записи да е по-голям е, че централният регистър съдържа информация и за починали граждани, както и за хора, които са напуснали страната. Общият брой на записите в CPR достига приблизително 11 милиона, като при атаката е бил осъществен неправомерен достъп до информация за 8,8 милиона души. Датските власти не са дали конкретен отговор на въпросите за предполагаемите слабости в защитата на паролите, а твърденията на извършителя за използването на „123456“ остават независимо непотвърдени.
След разкриването на инцидента уебсайтът на Pays е бил изключен, а представител на компанията е отказал допълнителни коментари. Междувременно хакерът заявил пред датското издание Politiken, че не възнамерява да продава или публикува придобитата информация. Случаят обаче показва колко сериозни могат да бъдат последиците от недостатъчната защита на външни изпълнители, които работят с чувствителни държавни системи. Дори добре защитен национален регистър може да се окаже уязвим, ако достъпът до него е предоставен на организация, която не прилага достатъчно строги мерки за сигурност.
Ако вярвате в правото си на обективна информация, подкрепете ни.
Вашето дарение от всякакъв размер и по всяко време означава много за нас.
Скъпи читатели,
Днес, повече от всякога, независимата журналистика има нужда от вас.
В мисията си да предоставяме обективни, достоверни и навременни новини разчитаме на вашата подкрепа.
Ако вярвате в правото си на обективна информация, подкрепете ни.
Ако вярвате в правото си на обективна информация, подкрепете ни.
Вашето дарение от всякакъв размер и по всяко време означава много за нас.
Скъпи читатели,
Днес, повече от всякога, независимата журналистика има нужда от вас.
В мисията си да предоставяме обективни, достоверни и навременни новини разчитаме на вашата подкрепа.
Ако вярвате в правото си на обективна информация, подкрепете ни.
Post Comment