Um invasor teria usado uma senha vazada para abusar do acesso legítimo de uma empresa ao registro populacional da Dinamarca (CPR). A senha fraca é notável, mas a falha em detectar milhões de buscas incomuns agravou a situação.
A administração do CPR (Registro Civil Dinamarquês) afirma ter identificado um grave incidente de segurança. Ao abusar do acesso autorizado de uma empresa dinamarquesa ao sistema CPR, pessoas não autorizadas obtiveram acesso aos nomes, endereços, números CPR e outras informações de cerca de 8,8 milhões de pessoas registradas no sistema. Os números CPR são os números de identificação pessoal da Dinamarca.
Como uma senha tão fraca, a ponto de ser rejeitada pelo sistema, pôde abrir as portas para tantas informações pessoais ?
O invasor teria obtido acesso através da Pays ApS, uma empresa de TI sediada em Odense. Segundo a TV 2 , a Pays confirmou que seu acesso autorizado para pesquisar o sistema de Registro Civil foi usado indevidamente. A Pays oferece serviços como atualização de dados e "limpeza do Registro Civil", permitindo que os clientes verifiquem os registros para atualizar endereços, identificar pessoas falecidas e obter informações sobre mudanças de endereço.
O invasor teria usado uma senha vazada associada a um ex-funcionário da Pays. A TV 2 afirma que um e-mail contendo a senha foi enviado ao invasor. 123456 havia surgido em um vazamento de dados maior, e esse relato do acesso inicial coincide com a própria pesquisa.
Os invasores tiveram acesso ao sistema por 21 dias antes de ele ser bloqueado em 2 de outubro, embora a atividade suspeita pareça ter cessado em 20 de setembro. Uma conta incomumente alta, referente a cerca de 14 milhões de buscas, chamou a atenção para a violação.
O jornal Politiken informa que os dados roubados nessas buscas pertenciam a aproximadamente 5,5 milhões de pessoas vivas e 3,3 milhões de pessoas falecidas.
Uma senha fraca e vazada abriu uma rota não autorizada para um registro sensível. Esse acesso permitiu milhões de buscas, e a atividade só foi descoberta depois que uma conta de valor incomum chamou a atenção para o ocorrido.
Como se manter seguro
Se a sua organização lida com dados sensíveis:
- Não reutilize senhas nem use senhas pessoais para contas de trabalho. Use um gerenciador de senhas para criar e memorizar senhas fortes e exclusivas.
- Para sistemas que dão acesso a dados sensíveis, imponha uma autenticação que rejeite senhas fracas e torne obrigatória a autenticação multifatorial .
- Monitore atividades incomuns. Esse número de buscas originadas de uma única conta deveria ter sido notado antes.
Seus dados podem ter sido expostos nesta violação:
- Fique atento às atualizações oficiais sobre o incidente.
- Fique atento a golpes de phishing e outras fraudes. Golpistas podem usar dados pessoais para tornar suas mensagens mais convincentes.
- Leia nosso blog : Envolvido em uma violação de dados? Veja o que você precisa saber .
Dica profissional: Use Malwarebytes Scam Guard se você não tiver certeza se uma mensagem é legítima. Ele pode ajudar a determinar se é um golpe e o que fazer em seguida.
Algo parece errado? Verifique antes de clicar.
Malwarebytes Guardajuda você a analisar instantaneamente links, mensagens de texto e capturas de tela suspeitas.
Disponível comMalwarebytes Premium para todos os seus dispositivos e noMalwarebytes para iOS Android.
