По имеющимся данным, злоумышленник использовал утекший пароль для злоупотребления законным доступом компании к регистру населения Дании (CPR). Слабый пароль примечателен сам по себе, но неспособность обнаружить миллионы необычных поисковых запросов усугубила ситуацию.
Администрация CPR заявляет о выявлении серьезного инцидента в сфере безопасности. Злоупотребив авторизованным доступом датской компании к системе CPR, посторонние лица получили доступ к именам, адресам, номерам CPR и другой информации, принадлежащей примерно 8,8 миллионам человек, зарегистрированных в системе. Номера CPR — это идентификационные номера физических лиц в Дании.
Как мог настолько слабый пароль, что система должна была его отклонить, открыть доступ к такому количеству личной информации ?
По имеющимся данным, злоумышленник получил доступ через IT-компанию Pays ApS, расположенную в Оденсе. По сообщению телеканала TV 2 , компания Pays подтвердила факт злоупотребления предоставленным ей доступом к системе CPR. Pays предлагает услуги по обновлению данных и «очистке CPR», позволяя клиентам сверять записи с реестром для обновления адресов, идентификации умерших и получения информации об изменениях адреса.
По сообщениям, злоумышленник использовал утёкший пароль, связанный с бывшим сотрудником Pays. Телеканал TV 2 сообщает, что электронное письмо, содержащее этот пароль, было получено. 123456 Эта информация появилась в результате более крупной утечки данных, и данное описание первоначального доступа соответствует результатам их собственного исследования.
Злоумышленники имели доступ к системе в течение 21 дня, прежде чем она была заблокирована 2 октября, хотя подозрительная активность, по всей видимости, прекратилась 20 сентября. Необычно большой счет за около 14 миллионов поисковых запросов привлек внимание к взлому.
Издание Politiken сообщает , что украденные в ходе этих поисков данные принадлежали примерно 5,5 миллионам ныне живущих и 3,3 миллионам умерших людей.
Слабый, утекший пароль открыл авторизованный доступ к конфиденциальному реестру. Этот доступ позволил совершить миллионы поисковых запросов, и эта деятельность была обнаружена только после того, как на нее обратил внимание необычно крупный законопроект.
Как оставаться в безопасности
Если ваша организация работает с конфиденциальными данными:
- Не используйте одни и те же пароли повторно и не используйте личные пароли для рабочих учетных записей. Используйте менеджер паролей , чтобы создавать и запоминать надежные, уникальные пароли.
- Для систем, предоставляющих доступ к конфиденциальным данным, следует ввести аутентификацию, которая будет отклонять слабые пароли и сделает обязательной многофакторную аутентификацию .
- Следите за необычной активностью. Такое количество поисковых запросов с одного аккаунта должно было быть замечено раньше.
Если ваши данные могли быть скомпрометированы в результате этой утечки:
- Следите за официальными обновлениями по поводу инцидента.
- Будьте бдительны в отношении фишинга и других мошеннических схем. Мошенники могут использовать личные данные, чтобы сделать свои сообщения более убедительными.
- Читайте наш блог: Столкнулись с утечкой данных? Вот что вам нужно знать .
Полезный совет: используйте Malwarebytes Scam Guard, если вы не уверены в подлинности сообщения. Он поможет вам определить, является ли оно мошенническим, и что делать дальше.
Что-то не так? Проверьте, прежде чем нажимать.
Malwarebytes Guardпоможет вам мгновенно анализировать подозрительные ссылки, тексты и скриншоты.
Доступно в составеMalwarebytes Premium для всех ваших устройств, а также вMalwarebytes для iOS Android.
