Парола „123456“ помогнала на хакер да стигне до 8,8 млн. записа от датския национален регистър

Хакер, който твърди, че стои зад пробив в датския национален регистър на населението, заявява, че е получил достъп чрез акаунт на външна IT компания, защитен с една от най-слабите възможни пароли – „123456“, съобщава Tom's Hardware, позовавайки се на The Register. 

Според публикацията източникът на пробива е компанията Pays ApS, която предоставя IT и информационни услуги и има достъп до датския Централен регистър на лицата – CPR. Хакерът твърди, че един от използваните от него акаунти е бил защитен именно с паролата „123456“.

Датските власти са потвърдили инцидента. По официални данни са били изтеглени неправомерно около 8,8 млн. записа. Пробивът е открит едва 12 дни след извършването му, след като фактура показала необичайно голяма активност, свързана с достъпа на компанията до системата. 

Достъпът е бил през външна компания

Датското правителство не е посочило публично коя компания е била използвана като вход към базата данни.

Управляващият директор на Pays ApS Софи Лаурсен обаче е потвърдила, че нападателят е използвал достъпа на дружеството до регистъра, за да извлече информацията. 

Самият хакер твърди, че няма намерение да продава или публикува откраднатите данни. Засега обаче това е единствено негово твърдение и няма гаранция как информацията ще бъде използвана впоследствие.

CPR е ключова база данни за датската публична администрация и съдържа информация за практически всички граждани на страната. Именно затова случаят повдига въпроси не само за защитата на самия държавен регистър, но и за нивото на сигурност, което се изисква от външните организации с достъп до него.

Слабата парола се оказала „входната врата“

Случаят е показателен за един от най-старите проблеми в киберсигурността – дори добре защитена централна система може да бъде компрометирана чрез далеч по-слабо защитен външен потребител.

Tom's Hardware отбелязва, че при база данни с подобна чувствителност би могло да се очаква най-малкото налагане на по-сложни пароли, а още по-добре – използването на двуфакторна автентикация за акаунтите с достъп до системата. 

Изданието припомня, че проблемите със защитата на държавни информационни системи не са изолирано явление. През 2024 г. Индонезия установи, че няма резервни копия на част от данните си, след като ransomware атака засегна над 230 държавни институции. В Южна Корея пък пожар в правителствен център за данни доведе до загубата на 858 терабайта информация