Secondo quanto riportato, un hacker avrebbe utilizzato una password trapelata per abusare dell'accesso legittimo di un'azienda al registro anagrafico danese (CPR). La debolezza della password è di per sé notevole, ma la mancata individuazione di milioni di ricerche insolite ha aggravato ulteriormente la violazione.
L' amministrazione del CPR (Registro Nazionale dei Dati Personali) ha dichiarato di aver individuato un grave incidente di sicurezza. Abusando dell'accesso autorizzato di un'azienda danese al sistema CPR, persone non autorizzate hanno ottenuto l'accesso a nomi, indirizzi, numeri CPR e altre informazioni appartenenti a circa 8,8 milioni di persone registrate nel sistema. I numeri CPR sono i codici identificativi personali danesi.
Com'è possibile che una password così debole, che avrebbe dovuto essere rifiutata dal sistema, abbia aperto le porte a così tante informazioni personali ?
Secondo quanto riportato, l'attaccante avrebbe ottenuto l'accesso tramite Pays ApS, una società informatica con sede a Odense. Stando a TV 2 , Pays ha confermato che il suo accesso autorizzato per la consultazione del sistema CPR è stato utilizzato in modo improprio. Pays offre servizi che includono l'aggiornamento dei dati e la "pulizia del registro CPR", consentendo ai clienti di verificare i dati rispetto al registro per aggiornare gli indirizzi, identificare le persone decedute e ottenere informazioni sui cambi di indirizzo.
Secondo quanto riferito, l'attaccante ha utilizzato una password trapelata associata a un ex dipendente di Pays. TV 2 afferma che un'e-mail contenente la password 123456 era apparso in una fuga di dati più ampia e che questo resoconto dell'accesso iniziale corrisponde alla propria ricerca.
Gli hacker hanno avuto accesso al sistema per 21 giorni prima che venisse bloccato il 2 ottobre, sebbene l'attività sospetta sembri essersi interrotta il 20 settembre. Un conto insolitamente elevato per circa 14 milioni di ricerche ha attirato l'attenzione sulla violazione.
Secondo quanto riportato da Politiken , i dati rubati durante queste perquisizioni appartenevano a circa 5,5 milioni di persone viventi e 3,3 milioni di persone decedute.
Una password debole, trapelata, ha aperto un accesso autorizzato a un registro contenente informazioni sensibili. Tale accesso ha consentito milioni di ricerche e l'attività illecita è stata scoperta solo in seguito a una fattura di importo insolitamente elevato.
Come stare al sicuro
Se la tua organizzazione gestisce dati sensibili:
- Non riutilizzare le password né utilizzare password personali per gli account di lavoro. Utilizza un gestore di password per creare e memorizzare password sicure e univoche.
- Per i sistemi che consentono l'accesso a dati sensibili, è necessario imporre un'autenticazione che rifiuti le password deboli e rendere obbligatoria l'autenticazione a più fattori .
- Monitorate la presenza di attività insolite. Un numero così elevato di ricerche provenienti dallo stesso account avrebbe dovuto essere notato prima.
Se i tuoi dati potrebbero essere stati compromessi in questa violazione:
- Tenetevi aggiornati sulle notizie ufficiali relative all'incidente.
- Fai attenzione al phishing e ad altre truffe. I truffatori potrebbero utilizzare i tuoi dati personali per rendere i loro messaggi più convincenti.
- Leggi il nostro blog : Sei stato coinvolto in una violazione dei dati? Ecco cosa devi sapere .
Consiglio: se non siete sicuri che un messaggio sia legittimo, utilizzate Malwarebytes Scam Guard . Vi aiuterà a capire se si tratta di una truffa e cosa fare in seguito.
C'è qualcosa che non va? Controlla prima di cliccare.
Malwarebytes Guardti aiuta ad analizzare immediatamente link, messaggi e screenshot sospetti.
Disponibile conMalwarebytes Premium per tutti i tuoi dispositivi eMalwarebytes per iOS Android.
