Een aanvaller zou een gelekt wachtwoord hebben gebruikt om misbruik te maken van de rechtmatige toegang van een bedrijf tot het Deense bevolkingsregister (CPR). Het zwakke wachtwoord is opmerkelijk, maar het feit dat miljoenen ongebruikelijke zoekopdrachten niet werden opgemerkt, maakte de inbreuk nog erger.
De CPR-administratie meldt een ernstig beveiligingsincident. Door misbruik te maken van de geautoriseerde toegang van een Deens bedrijf tot het CPR-systeem, hebben onbevoegden toegang gekregen tot de namen, adressen, CPR-nummers en andere gegevens van ongeveer 8,8 miljoen geregistreerde personen. CPR-nummers zijn de persoonsidentificatienummers van Denemarken.
Hoe kon een wachtwoord dat zo zwak was dat het door het systeem had moeten worden afgewezen, toegang geven tot zoveel persoonlijke informatie ?
De aanvaller zou toegang hebben verkregen via Pays ApS, een IT-bedrijf gevestigd in Odense. Volgens TV 2 heeft Pays bevestigd dat er misbruik is gemaakt van de geautoriseerde toegang tot het CPR-systeem. Pays biedt diensten aan zoals data-updates en "CPR-opschoning", waarmee klanten gegevens kunnen vergelijken met het register om adressen bij te werken, overleden personen te identificeren en informatie over adreswijzigingen te verkrijgen.
De aanvaller zou een gelekt wachtwoord hebben gebruikt dat toebehoorde aan een voormalige medewerker van Pays. TV 2 meldt dat een e-mail met het wachtwoord is ontvangen. 123456 was opgedoken in een groter datalek, en dat dit verslag van de eerste toegang overeenkomt met hun eigen onderzoek.
De aanvallers hadden 21 dagen lang toegang voordat de inbreuk op 2 oktober werd geblokkeerd, hoewel de verdachte activiteiten op 20 september lijken te zijn gestopt. Een ongebruikelijk hoge rekening voor ongeveer 14 miljoen zoekopdrachten trok de aandacht naar het datalek.
Volgens Politiken behoorden de gegevens die bij die zoekacties werden gestolen toe aan ongeveer 5,5 miljoen levende en 3,3 miljoen overleden personen.
Een zwak, uitgelekt wachtwoord gaf toegang tot een gevoelig register. Deze toegang maakte miljoenen zoekopdrachten mogelijk, en de activiteit werd pas ontdekt nadat een ongebruikelijk hoge rekening de aandacht erop vestigde.
Hoe blijf ik veilig
Als uw organisatie gevoelige gegevens verwerkt:
- Gebruik geen wachtwoorden opnieuw en gebruik geen persoonlijke wachtwoorden voor werkaccounts. Gebruik een wachtwoordmanager om sterke, unieke wachtwoorden aan te maken en te onthouden.
- Voor systemen die toegang geven tot gevoelige gegevens, moet authenticatie worden afgedwongen die zwakke wachtwoorden afwijst en moet multifactorauthenticatie verplicht worden gesteld.
- Houd ongebruikelijke activiteit in de gaten. Zo veel zoekopdrachten vanaf één account hadden eerder opgemerkt moeten worden.
Als uw gegevens mogelijk zijn blootgesteld bij dit datalek:
- Houd de officiële updates over het incident in de gaten.
- Wees alert op phishing en andere vormen van oplichting. Oplichters kunnen persoonlijke gegevens gebruiken om hun berichten overtuigender te maken.
- Lees onze blog: Betrokken bij een datalek? Dit is wat u moet weten .
Handige tip: Gebruik Malwarebytes Scam Guard als je niet zeker weet of een bericht legitiem is. Het kan je helpen bepalen of het oplichting is en wat je vervolgens moet doen.
Voelt er iets niet helemaal goed? Controleer het even voordat je klikt.
Met Malwarebytes Guardkunt u verdachte links, teksten en schermafbeeldingen direct analyseren.
Verkrijgbaar viaMalwarebytes Premium voor al je apparaten, en in deMalwarebytes voor iOS Android.
