הסיבה לפריצת רישום CPR בדנמרק זוהתה כסיסמה חלשה „123456“

סיסמה חלשה זוהתה כסיבה לפריצת CPR בדנמרק

הסיסמה „123456“, ככל הנראה, אפשרה להאקר לקבל גישה לרישום האזרחים המרכזי בדנמרק באמצעות Pays ApS. Pays ApS היא חברת IT קטנה שהוקמה באודנסה. כתוצאה מהפריצה נחשף מידע המקושר לכ-8.8 מיליון מספרי CPR ומכסה חלק ניכר מאוכלוסיית דנמרק.

ב-Pays ApS קשורים לפריצה לכל היותר 3 חשבונות. לפי נתוני רישום העסקים המרכזי בדנמרק, ביולי 2026 היו ל-Pays ApS רק 2 עובדים.

Pays ApS מאשרת את התקיפה

הדירקטור המנהל והבעלים סופי לאורסן אישר לתחנת הטלוויזיה הדנית TV 2 שהחברה הותקפה ושהגישה המורשית שלה למערכת CPR נוצלה ברשע לחיפוש מידע.

האקר אנונימי הודיע ל-Politiken שהוא זה שאחראי ושהשגת הגישה לא הייתה מאוד מורכבת. לפי פיו, החדירה החלה עם סיסמה חשופה של עובד לשעבר של חברה דנית קטנה. התוקף, ככל הנראה, השתמש בגישה זו כדי להגיע למערכת CPR ויצר 2 תוכנות מחשב לחילוץ מידע ולאחסונו מחוץ לרישום. הגישה הידועה נמשכה 21 יום ו-17 שעות, החל מ-10 בספטמבר. ההאקר אמר שלא תכנן למכור או לפרסם את המידע.

מה אומרת הפריצה הזו לאזרחי דנמרק

רישום CPR בדנמרק הוא מסד הנתונים המרכזי לרישום אזרחי. הוא מאחסן מידע על כ-11 מיליון אנשים רשומים, כולל תושבים נוכחיים, מהגרים ונפטרים. מספר ארגונים יכולים לקבל גישה מורשית לחלק מהמידע ברישום על מנת לאמת כתובות של משתמשים או לשמור רשומות חברות, ולכן אבטחת הרישום תלוית בחלקה בפרקטיקות האבטחה של אותם ארגונים שיש להם הרשאה לשלוח בקשות אליו.

למרות שהפריצה נגעה כמעט בכלל האוכלוסייה, התוקפים ייתכן ולא קיבלו גישה ישירה לזהות הדיגיטלית של האזרחים. דנמרק מסתמך במידה רבה על אימות דו-שלבי של MitID, ולכן חשיפת מספר CPR בלבד אינה מספיקה כדי שתוקף יתחזה למישהו. עם זאת, מספרי CPR עשויים לשמש בתקיפות הנדסה חברתית ופישינג ליצירת הודעות משכנעות יותר, ופורצי סייבר עשויים לשלב נתונים אלה עם נתונים מפריצות קודמות כדי ליצור פרופילים מדויקים יותר של קורבנות פוטנציאליים.

ממשלת דנמרק הזהירה את האזרחים להיות זהירים בכל הודעת טקסט לא רצויה, שיחות טלפון ואימיילים המכילים מידע אישי או שמגיעים לכאורה מארגונים לגיטימיים. בתגובה לבקשות כאלה אנשים לא אמורים לשתף סיסמאות, קודי אימות חד-פעמיים או מידע רגיש אחר.

מקורות: Cybernews