Масштабний витік даних у Данії стався через пароль '123456' у компанії Pays
Витік даних 8,8 млн мешканців із реєстру Данії пов'язаний із системою Pays, де щонайменше три акаунти, включно з адмінським, захищалися паролем '123456'.
Щонайменше три акаунти в компанії Pays використовували пароль 123456, і серед них був обліковий запис адміністратора. Це стало причиною масштабного витоку даних у Данії.
На початку жовтня уряд Данії повідомив про кібератаку, під час якої злочинці викрали дані 8,8 мільйона жителів країни з Центрального реєстру населення (CPR). Зловмисники отримали імена, адреси та особисті ідентифікаційні номери громадян. Хоча населення Данії становить близько 6 мільйонів, у реєстрі зберігаються дані приблизно 11 мільйонів людей, зокрема померлих та тих, хто виїхав.
Минулого тижня компанія Pays ApS підтвердила телеканалу TV 2, що зловмисники отримали доступ до CPR саме через її системи. У четвер анонімний хакер розповів газеті Politiken, що стоїть за цією атакою. За його словами, отримати доступ було дуже легко, а сам він перебував у реєстрі 21 день і 17 годин, починаючи з 10 вересня, і не планував продавати чи публікувати дані.
«Важко уявити гірший рівень захисту,» — зазначив Єнс Мируп Педерсен, професор кафедри електротехніки та комп'ютерної інженерії Аархуського університету. «Теعе, що рано чи пізно станеться біда, було лише питанням часу».
Громадянам рекомендують бути обережними та уникати підозрілих дзвінків і листів.
Джерело: habr
Коментарі
Допоможи покращити наступну версію: Додавай контекст або пропонуй виправлення. Після AI-перевірки коментарі можуть отримати бали для переписування. Перевірка й оновлення потребують часу; повна шкала не гарантує нової версії.