Держреєстр Данії зламали через пароль 123456: постраждали 8,8 млн користувачів

За наявними даними, анонімний хакер стверджує, що отримав доступ до близько 8,8 мільйона номерів CPR – національних ідентифікаторів, що використовуються у Системі цивільної реєстрації Данії для надання державних послуг та ідентифікації мешканців. Інцидент нібито стався через невелику данську компанію-підрядника, яка мала доступ до реєстру.

Ключовим фактором, за словами хакера, став витік облікових даних колишнього співробітника компанії, зокрема, пароль «123456». Цей надзвичайно простий пароль дозволив обійти захист і отримати доступ до конфіденційної інформації. Експерти з кібербезпеки вказують на правдоподібність описаного методу злому.

Повідомляється, що хакер передав зібрані дані журналістам. Проте, він заявив про відсутність намірів продавати чи публікувати ці номери, пояснюючи свої дії бажанням висвітити проблему вразливості державних систем та безпеки персональних даних. Його особа залишається нерозкритою, а незалежного підтвердження всіх деталей інциденту наразі немає.

Подібні інциденти демонструють, що зовнішні підрядники або партнери з доступом до чутливої інформації можуть стати слабкою ланкою в ланцюгу кібербезпеки. Навіть найсучасніші системи можуть бути скомпрометовані через базові помилки у керуванні обліковими записами та дотриманням політик безпеки, зокрема використання простих паролів чи невідключення доступу для звільнених працівників.

Що це означає: Цей випадок є важливим нагадуванням для всіх організацій, що працюють з великими обсягами персональних даних або державними реєстрами, про необхідність посилення контролю за доступом, застосування надійних політик паролів, використання двофакторної аутентифікації та регулярного аудиту облікових записів підрядників. Це також підкреслює важливість управління життєвим циклом облікових записів, особливо після припинення співпраці з персоналом або зовнішніми партнерами, для мінімізації ризиків несанкціонованого доступу.