Лозинката „123456“ открила лични податоци на 8,8 милиони луѓе во Данска

Безбедносен пропуст во Данска предизвикал загриженост откако неовластено лице, според сопствените тврдења, успеало да пристапи до лични податоци на 8,8 милиони луѓе користејќи ја лозинката „123456“. Случајот ја засега компанијата Pays ApS, данска информатичко-технолошка и сервисна компанија која имала овластен пристап до централниот регистар на населението во земјата, познат како CPR.

Данските власти потврдиле дека некој го злоупотребил легитимниот пристап на компанијата за да преземе имиња, адреси, матични броеви и други лични информации. Од Pays подоцна потврдиле дека нејзиниот пристап до регистарот бил злоупотребен.

— реклама —

Според пишувањето на порталот „The Register“, лицето што ја презело одговорноста за упадот изјавило за данскиот весник „Politiken“ дека пристапот го овозможила лозинката „123456“. Весникот објавил дека најмалку три сметки во компанијата ја користеле оваа лозинка, меѓу кои и една администраторска сметка.

Наводниот хакер изјавил дека нема намера да ги продаде или јавно да ги објави украдените информации.

— реклама —

Компанијата Malwarebytes објавила дека почетниот пристап наводно бил овозможен преку протечена лозинка поврзана со поранешен вработен во Pays. Компанијата нудела услуги преку кои клиентите можеле да проверуваат податоци во регистарот CPR, да ажурираат адреси и да утврдуваат дали одредени лица починале.

Документи до кои дошол данскиот радиодифузер TV 2 укажуваат дека напаѓачот добил пристап на 10 септември и до 20 септември извршил околу 14 милиони автоматизирани пребарувања. Упадот бил откриен на 2 октомври, откако на една фактура била забележана невообичаено голема активност.

— реклама —

Во моментот на објавувањето на извештајот, Pays не одговорила на прашањата на „The Register“ во врска со тврдењата за лозинката.

Според достапните информации, засегнатите записи опфаќаат приближно 5,5 милиони живи и 3,3 милиони починати лица.

Управата на регистарот CPR соопштила дека не биле изложени податоците за имињата и адресите на лицата што имаат посебна заштита на овие информации. Пристапот на компанијата до регистарот бил прекинат, а надлежниот орган за заштита на личните податоци бил известен. Воедно, потврдено е дека полицијата спроведува истрага за случајот.

Случајот следува по други големи безбедносни инциденти поврзани со надворешни услуги, меѓу кои и октомврискиот упад во ботот Double Counter на платформата Discord, при што биле изложени IP-адреси на милиони корисници.