Skandal u Danskoj: Zbog lozinke "123456" procurili podaci 8,8 miliona ljudi

Ova povreda bezbednosti obuhvatila je kompaniju Pays ApS, dansku IT i servisnu kompaniju za podatke sa ovlašćenim pristupom centralnom registru lica u zemlji, poznatom kao CPR.

Danske vlasti su potvrdile da je neko zloupotrebio legitimni pristup kompanije kako bi preuzeo imena, adrese, matične brojeve i druge informacije. Kompanija Pays je naknadno potvrdila da je njen pristup bio iskorisćen.

Ovaj incident sledi nakon drugih velikih bezbednosnih incidenata koji uključuju spoljne usluge, uključujući oktobarsko hakovanje Dikord bota Double Counter, koje je izložilo IP adrese miliona korisnika.

Prema pisanju portala The Register, osoba koja preuzima odgovornost izjavila je za danske novine Politiken da joj je nalog zaštićen lozinkom "123456" omogućio ulaz.

Politiken je preneo da su najmanje tri naloga u kompaniji koristila tu lozinku, uključujući i administratorski nalog. Navodni haker je izjavio da nema nameru da prodaje ili objavljuje ove informacije.

Kompanija Malwarebytes je izvestila da je početni pristup navodno proistekao iz procurele lozinke koja je bila povezana sa bivšim zaposlenim u kompaniji Pays. Ova kompanija je nudila usluge koje su klijentima omogućavale da provere svoje podatke u CPR-u, uključujući ažuriranje adresa i identifikaciju preminulih osoba.

Dokumenti do kojih je došao danski emiter TV 2 ukazuju na to da je napadač dobio pristup 10. septembra i izveo oko 14 miliona automatizovanih pretraga do 20. septembra.

Upad je otkriven 2. oktobra nakon što je na fakturi uočena neuobičajeno visoka aktivnost. Kompanija Pays nije odgovorila na pitanja portala The Register u vezi sa tvrdnjama o lozinki u vreme objavljivanja njihovog izveštaja.

U Danskoj, pogođeni zapisi navodno pokrivaju približno 5,5 miliona živih i 3,3 miliona preminulih osoba.

Uprava CPR-a je saopštila da imena i adrese osoba registrovanih sa specijalnom zaštitom imena i adrese nisu bili izloženi. Uprava je obustavila pristup ovoj kompaniji, obavestila državni organ za zaštitu podataka o ličnosti i potvrdila da policija sprovodi istragu.