Einem Bericht zufolge nutzte ein Angreifer ein durchgesickertes Passwort, um den legitimen Zugriff eines Unternehmens auf das dänische Bevölkerungsregister (CPR) zu missbrauchen. Das schwache Passwort ist bemerkenswert, doch die Tatsache, dass Millionen ungewöhnlicher Suchanfragen nicht erkannt wurden, verschlimmerte den Datenverlust noch.
Die dänische CPR-Verwaltung gab einen schwerwiegenden Sicherheitsvorfall bekannt. Durch den Missbrauch des autorisierten Zugangs eines dänischen Unternehmens zum CPR-System erlangten Unbefugte Zugriff auf Namen, Adressen, CPR-Nummern und weitere Daten von rund 8,8 Millionen im System registrierten Personen. CPR-Nummern sind die dänischen Personenkennziffern.
Wie konnte ein so schwaches Passwort, das vom System eigentlich hätte abgelehnt werden müssen, den Zugang zu so vielen persönlichen Informationen ermöglichen?
Der Angreifer verschaffte sich offenbar über Pays ApS, ein IT-Unternehmen mit Sitz in Odense, Zugang. Laut TV 2 bestätigte Pays den Missbrauch seiner autorisierten Zugriffsrechte auf das Melderegister. Pays bietet unter anderem Datenaktualisierungen und die Bereinigung von Melderegisterdaten an. Kunden können so ihre Einträge mit dem Register abgleichen, um Adressen zu aktualisieren, Verstorbene zu identifizieren und Informationen über Adressänderungen zu erhalten.
Der Angreifer soll ein durchgesickertes Passwort eines ehemaligen Pays-Mitarbeiters verwendet haben. Laut TV 2 enthielt eine E-Mail das Passwort. 123456 war im Rahmen eines größeren Datenlecks aufgetaucht, und diese Darstellung des ersten Zugriffs stimmt mit den eigenen Recherchen überein.
Die Angreifer hatten 21 Tage lang Zugriff, bevor der Server am 2. Oktober abgeschaltet wurde, obwohl die verdächtigen Aktivitäten offenbar bereits am 20. September aufgehört hatten. Eine ungewöhnlich hohe Rechnung für rund 14 Millionen Suchanfragen lenkte die Aufmerksamkeit auf den Sicherheitsverstoß.
Politiken berichtet , dass die bei diesen Durchsuchungen gestohlenen Daten etwa 5,5 Millionen lebenden und 3,3 Millionen verstorbenen Personen gehörten.
Ein schwaches, durchgesickertes Passwort öffnete einen unbefugten Zugang zu einem sensiblen Register. Dieser Zugriff ermöglichte Millionen von Suchanfragen, und die Aktivitäten wurden erst entdeckt, nachdem eine ungewöhnlich hohe Rechnung darauf aufmerksam gemacht hatte.
Wie man sicher bleibt
Wenn Ihre Organisation sensible Daten verarbeitet:
- Verwenden Sie keine Passwörter wieder und nutzen Sie keine privaten Passwörter für Ihre Arbeitskonten. Nutzen Sie einen Passwort-Manager , um sichere, einzigartige Passwörter zu erstellen und zu speichern.
- Bei Systemen, die Zugriff auf sensible Daten gewähren, sollte eine Authentifizierung erzwungen werden, die schwache Passwörter ablehnt und eine Multi-Faktor-Authentifizierung vorschreibt.
- Achten Sie auf ungewöhnliche Aktivitäten. Die vielen Suchanfragen von einem Konto hätten schon früher auffallen müssen.
Falls Ihre Daten bei diesem Datenleck möglicherweise offengelegt wurden:
- Verfolgen Sie die offiziellen Aktualisierungen zu dem Vorfall.
- Seien Sie wachsam gegenüber Phishing und anderen Betrugsmaschen. Betrüger könnten persönliche Daten verwenden, um ihre Nachrichten überzeugender zu gestalten.
- Lesen Sie unseren Blog : Sind Sie von einem Datenleck betroffen? Hier erfahren Sie, was Sie wissen müssen .
Profi-Tipp: Verwenden Sie Malwarebytes Scam Guard, wenn Sie sich nicht sicher sind, ob eine Nachricht legitim ist. Das Programm hilft Ihnen festzustellen, ob es sich um Betrug handelt und wie Sie weiter vorgehen sollten.
Stimmt da etwas nicht? Überprüfen Sie es, bevor Sie klicken.
Mit Malwarebytes Guardkönnen Sie verdächtige Links, Texte und Screenshots sofort überprüfen.
Erhältlich mitMalwarebytes Premium für alle Ihre Geräte sowie in derMalwarebytes für iOS Android.
