Слабый пароль «123456» открыл доступ к данным 8,8 млн жителей Дании

Слабый пароль «123456» предоставил доступ к базе данных 8,8 млн жителей Дании

Несанкционированный доступ к датскому реестру населения (CPR) произошел из-за использования утекшего пароля. Атакующий получил доступ через компанию Pays ApS, которая имеет авторизованный доступ к системе CPR. Pays ApS предоставляет услуги по обновлению данных и проверке записей в реестре. Злоумышленник использовал пароль, связанный с бывшим сотрудником Pays ApS. Этот пароль, «123456», был обнаружен в крупной утечке данных. Атака продолжалась 21 день, до 2 октября. Подозрительная активность прекратилась 20 сентября. Инцидент привлек внимание из-за аномально высокого счета за 14 миллионов поисковых запросов.

Украденные данные принадлежат примерно 5,5 миллионам живых и 3,3 миллионам умерших граждан Дании. В украденную информацию входят имена, адреса, номера CPR (датские идентификационные номера) и другие сведения. Уязвимость позволила получить доступ к конфиденциальным данным миллионов людей. Отсутствие своевременного обнаружения аномальной активности усугубило последствия инцидента.

Организациям, работающим с конфиденциальными данными, следует избегать повторного использования паролей и использовать менеджеры паролей для создания надежных уникальных комбинаций. Системы, предоставляющие доступ к чувствительной информации, должны применять аутентификацию, отклоняющую слабые пароли, и требовать многофакторную аутентификацию. Необходимо отслеживать необычную активность, так как большое количество поисковых запросов с одного аккаунта должно вызывать подозрения. Гражданам, чьи данные могли быть скомпрометированы, следует внимательно следить за официальными обновлениями по инциденту. Важно проявлять бдительность в отношении фишинга и других мошеннических схем, так как злоумышленники могут использовать полученные личные данные для повышения убедительности своих сообщений. Рекомендуется использовать инструменты для проверки подозрительных сообщений, чтобы определить их легитимность.