Пароль «123456» допоміг хакерам отримати дані 8,8 млн людей

У Данії стався масштабний витік персональних даних, який міг торкнутися приблизно 8,8 млн людей. За даними Cybernews, зловмисники скористалися слабким паролем «123456», щоб отримати доступ до інформації в національному реєстрі населення CPR. Інцидент став можливим через облікові записи невеликої IT-компанії Pays ApS, яка мала законний доступ до системи.

За попередньою інформацією, хакери використали пароль колишнього працівника компанії, який раніше потрапив до витоку даних. Отримавши доступ, зловмисники нібито створили спеціальні програми для автоматичного пошуку інформації в реєстрі та збереження її за межами системи. За повідомленнями ЗМІ, несанкціонований доступ тривав близько 21 дня.

Під загрозою опинилися імена, адреси та персональні ідентифікаційні номери CPR. Ці дані використовують у Данії під час взаємодії з державними установами та приватними компаніями. Водночас витік не охопив імена й адреси людей, які офіційно оформили захист своїх персональних даних у реєстрі.

Ситуація особливо показова через масштаб інциденту. За повідомленнями, доступ до системи отримали через компанію, яка мала лише двох працівників. Це викликало питання щодо безпеки сторонніх організацій, яким дозволено працювати з державними базами даних. Данські органи влади припинили доступ компанії до реєстру, а справою займаються правоохоронці та орган із захисту персональних даних.

Хоча сам номер CPR не дає автоматичного доступу до цифрової особистості людини, викрадену інформацію можуть використати для фішингу та шахрайства. Зловмисники здатні надсилати переконливі повідомлення від імені банків або державних установ. Тому влада закликає громадян бути обережними з підозрілими дзвінками, електронними листами та SMS, а також нікому не повідомляти паролі й одноразові коди підтвердження.

Источник: itechua.com