В Дании произошла масштабная утечка персональных данных из Центрального реестра населения CPR. По данным властей, злоумышленники получили доступ к именам, адресам и идентификационным номерам примерно 8,8 млн человек. По сообщениям СМИ, для проникновения могли использоваться учётные записи с паролем «123456».
Человек, заявивший о причастности к атаке, утверждает, что доступ к системе был получен через аккаунт IT-компании Pays ApS. Компания имела законное право обращаться к реестру для проверки данных. По информации СМИ, слабый пароль использовался в нескольких её учётных записях, включая аккаунт администратора. Официального подтверждения того, что именно этот пароль стал причиной взлома, пока нет.
Более сложный пароль придумать не смогли
Согласно данным, опубликованным датскими СМИ, подозрительная активность началась 10 сентября. До 20 сентября было выполнено около 14 млн автоматизированных запросов. Необычный объём операций обнаружили лишь 2 октября, после чего началась проверка. 5 октября власти сообщили об утечке, а доступ компании к системе был прекращён.
CPR содержит персональные сведения жителей Дании, а также людей, которые ранее проживали в стране. Утечка создаёт риск целевого мошенничества, фишинга и попыток выдавать себя за других людей. Датские ведомства призвали граждан внимательнее относиться к подозрительным звонкам, сообщениям и письмам, даже если отправитель располагает их настоящими персональными данными.
Как вы считаете, что должно измениться в защите государственных баз после того, как для доступа к ним хватило пароля «123456»?
НовостиЖелезо и технологиихакерыВзломы и мошенничество
Источник: vgtimes.ru