Según los informes, un atacante utilizó una contraseña filtrada para aprovecharse del acceso legítimo de una empresa al registro civil de Dinamarca. La debilidad de la contraseña es notable, pero el hecho de no detectar millones de búsquedas inusuales agravó la brecha de seguridad.
La administración del CPR afirma haber detectado un grave incidente de seguridad. Mediante el abuso del acceso autorizado de una empresa danesa al sistema CPR, personas no autorizadas obtuvieron acceso a los nombres, direcciones, números CPR y otra información perteneciente a aproximadamente 8,8 millones de personas registradas en el sistema. Los números CPR son los números de identificación personal de Dinamarca.
¿Cómo es posible que una contraseña tan débil, que debería haber sido rechazada por el sistema, haya abierto la puerta a tanta información personal ?
Según los informes, el atacante obtuvo acceso a través de Pays ApS, una empresa de TI con sede en Odense. De acuerdo con TV 2 , Pays confirmó que su acceso autorizado para consultar el registro civil fue utilizado indebidamente. Pays ofrece servicios que incluyen actualizaciones de datos y la "limpieza del registro civil", que permite a los clientes cotejar los registros con el registro civil para actualizar direcciones, identificar a personas fallecidas y obtener información sobre cambios de domicilio.
Según los informes, el atacante utilizó una contraseña filtrada asociada con un exempleado de Pays. TV 2 dice que un correo electrónico que contenía la contraseña 123456 Había aparecido en una filtración de datos mayor, y este relato del acceso inicial coincide con su propia investigación.
Los atacantes tuvieron acceso durante 21 días antes de que se cerrara el sistema el 2 de octubre, aunque la actividad sospechosa parece haber cesado el 20 de septiembre. Una factura inusualmente alta por aproximadamente 14 millones de búsquedas llamó la atención sobre la brecha de seguridad.
Según informa Politiken , los datos robados en esos registros pertenecían a aproximadamente 5,5 millones de personas vivas y 3,3 millones de personas fallecidas.
Una contraseña débil y filtrada abrió una vía de acceso no autorizada a un registro confidencial. Dicho acceso permitió realizar millones de búsquedas, y la actividad solo se descubrió después de que una factura inusualmente elevada llamara la atención sobre el asunto.
Cómo mantenerse a salvo
Si su organización maneja datos confidenciales:
- No reutilices contraseñas ni uses tus contraseñas personales para tus cuentas de trabajo. Usa un gestor de contraseñas para crear y recordar contraseñas seguras y únicas.
- Para los sistemas que dan acceso a datos confidenciales, implemente una autenticación que rechace las contraseñas débiles y haga obligatoria la autenticación multifactor .
- Vigila la actividad inusual. Deberías haber detectado antes la gran cantidad de búsquedas desde una sola cuenta.
Si sus datos pudieran haber quedado expuestos en esta filtración:
- Manténgase al tanto de las actualizaciones oficiales sobre el incidente.
- Mantente alerta ante el phishing y otras estafas. Los estafadores podrían usar datos personales para que sus mensajes resulten más convincentes.
- Lee nuestro blog ¿Has sufrido una filtración de datos? Esto es lo que necesitas saber .
Consejo: Si no estás seguro de si un mensaje es legítimo, usa Malwarebytes Scam Guard . Te ayudará a determinar si se trata de una estafa y qué hacer a continuación.
¿Algo no te cuadra? Compruébalo antes de hacer clic.
Malwarebytes Scam Guard te ayuda a analizar enlaces, textos y capturas de pantalla sospechosos al instante.
Disponible con Malwarebytes Premium Security para todos tus dispositivos, y en la aplicación Malwarebytes para iOS y Android .
