Витік даних у Данії через простий пароль «123456»

Витік даних із Центрального реєстру осіб Данії (CPR) стався через обліковий запис IT-компанії, захищений паролем «123456». Цей пароль використовувався на трьох акаунтах підрядника, включаючи адміністраторський.

Зловмисник, який взяв на себе відповідальність за витік, заявив, що не планує продавати викрадені дані, а лише хотів продемонструвати слабкість системи захисту, повідомляє The Register.

Хронологія атаки

Згідно з інформацією, отриманою журналістами TV 2, кібератака відбулася з 10 по 20 вересня. Хакер здійснив близько 14 млн автоматизованих запитів, але вторгнення виявили лише 2 жовтня, коли співробітник Міністерства вищої освіти та науки Данії помітив аномалії в рахунку-фактурі.

Офіційно про інцидент повідомили 4–5 жовтня. Адміністрація CPR підтвердила, що зловмисники отримали доступ через легальний обліковий запис комерційної компанії, що торкнулося даних 8,8 млн осіб.

Компанія Pays ApS

Хоча уряд не називав компанію, директорка Pays ApS, Софі Лаурсен, підтвердила, що зловмисники використали їхній доступ. Компанія надавала послуги з верифікації даних у реєстрі CPR.

На даний момент сайт Pays ApS вимкнено, а керівництво не коментує ситуацію. Уряд Данії також не відповів на запити щодо проблеми з паролями підрядника.

Джерело: dev.ua (https://dev.ua/news/parol-123456-stav-prychynoiu-vytoku-danykh-1791899477)