Хакеры получили доступ к реестру физлиц Дании из-за пароля «123456»
Киберзлоумышленники получили доступ к центральной базе гражданской регистрации (CPR) Дании благодаря использованию сотрудниками IT-компании простейшей комбинации цифр для защиты административных учетных записей.
По меньшей мере три учетные записи в компании, связанные с крупным нарушением датского реестра физлиц CPR, использовали пароль «123456», включая учетную запись администратора, пишет Copenhagen Post.
Инцидент затронул информацию о почти 8,8 млн номеров социального страхования, передает издание Politiken.
Профессор Орхусского университета Йенс Мируп Педерсен назвал подобный подход фатальным.
«На самом деле никакой защиты нет, это открытая дверь. Пароль типа «123456» – один из первых, который вы решили бы использовать, если бы взяли список самых распространенных паролей. Мне трудно представить, чтобы система безопасности могла сработать хуже. Проблемы рано или поздно должны были произойти», – отметил эксперт.
Компания Pays ApS подтвердила, что хакеры получили доступ к CPR именно через её системы.
«Наша компания подверглась атаке, в результате которой был нарушен наш законный доступ к поиску информации в системе CPR», – сказала управляющий директор компании Софи Лаурсен
Анонимный хакер сообщил журналистам, что находился в системе 21 день и 17 часов. Продавать похищенную базу злоумышленник не планирует.
Как писала газета ВЗГЛЯД, в Дании 5 октября произошла утечка личных данных почти 9 млн человек. Хакерская атака обрушила японскую систему данных о стихийных бедствиях.
Киберполиция научила россиян искать утекшие пароли в браузерах.