Минимум три аккаунта в компании Pays, взлом которой оказался причиной крупной утечки данных в Дании, использовали пароль 123456. Среди них и аккаунт администратора.
Напомним, в начале октября правительство Дании сообщило о крупной утечке: киберпреступникам удалось похитить данные 8,8 млн жителей страны из Центрального реестра населения (CPR). Они получили доступ к именам, адресам и персональным идентификационным номерам граждан.
На прошлой неделе компания Pays ApS подтвердила телеканалу TV 2, что злоумышленники получили доступ к CPR именно через её системы. В четверг анонимный хакер сообщил газете Politiken, что он стоит за этой атакой, и заявил, что получить доступ было совсем несложно. По его словам, у него был доступ к реестру CPR в течение 21 дня и 17 часов, начиная с 10 сентября. Он подчеркнул, что не планировал продавать или публиковать полученные данные.
«Трудно представить себе худший уровень защиты, — отметил Йенс Мируп Педерсен, профессор кафедры электротехники и компьютерной инженерии Орхусского университета. — То, что рано или поздно случится беда, было лишь вопросом времени».
Хотя население Дании составляет около 6 млн человек, в реестре хранятся данные примерно 11 млн человек (включая данные некоторых умерших людей или тех, кто уехал из страны). Гражданам порекомендовали проявлять осторожность и избегать подозрительных звонков и писем.
Источник: habr.com