Դանիայի CPR ռեեստրի կոտրման պատճառը թույլ գաղտնաբառը՝ „123456“

Թույլ գաղտնաբառը նշվել է Դանիայի CPR կոտրման պատճառ

Գաղտնաբառը՝ „123456“, ըստ ենթադրության, հաքերին հնարավորություն է տվել Pays ApS-ի միջոցով մուտք գործել Դանիայի կենտրոնական անձնական տվյալների ռեեստր: Pays ApS-ը Օդենսում հիմնադրված փոքր IT ընկերություն է: Կոտրման արդյունքում դրսեցել է տեղեկություն, որը կապված է մոտ 8,8 միլիոն CPR համարների հետ և ընդգրկում է Դանիայի բնակչության մեծ մասը:

Pays ApS-ում այս կոտրման հետ կապված առնվազն 3 հաշիվ կա: Դանիայի կենտրոնական ձեռնարկատիրական ռեեստրի տվյալներով, 2026 թվականի հուլսին Pays ApS-ն ուներ միայն 2 աշխատակից:

Pays ApS-ը հաստատում է հարձակումը

Գլխավոր տնօրենն ու սեփականատերը Սոֆի Լաուրսենը դանիական հեռուստատեսական TV 2-ին հաստատեց, որ ընկերության վրա հարձակվել են, և իր իրավական մուտքը CPR համակարգ՝ տեղեկություն փնտրելու համապատասխան օգտագործել են չարամտորեն:

Անանուն հաքերը Politiken-ին հայտնեց, որ պատասխանատորը ճիշտ իրեն է, և մուտք ձեռք բերելը հատուկ դժվար չի եղել: Հաքերի խոսքով, ներխուժումը սկսվել է մեկ փոքր դանիական ընկերության նախկին աշխատակցի մոռացված գաղտնաբառով: Հարձակվողը, ըստ ենթադրության, այս մուքով հասել է CPR համակարգին և ստեղծել 2 համակարգչային ծրագիր տեղեկությունները հանելու և ռեեստրից դուրս պահելու համար: Մուտքը նշվող ժամանակը շարունակվել է 21 օր 17 ժամ՝ սկսած 10 սեպտեմբերից: Հաքերը ասաց, որ չի նախատեսում վաճառել կամ հրապարակել տեղեկությունները:

Ինչ է նշանակում այս կոտրումը Դանիայի քաղաքացիների համար

Դանիայի CPR-ը կենտրոնական քաղաքացիական գրանցման տվյալների բազա է: Այն պահում է մոտ 11 միլիոն գրանցված անձանց մասին տեղեկություններ՝ ներառյալ ներկա բնակիներին, արտագաղթած անձանց և մահացածներին: Որոշ կազմակերպություններ կարող են ստանալ լիազորված մուտք ռեեստրի որոշ տեղեկություններ՝ սպասարկողների հասցեները ստուգելու կամ անդամության գրառումները պահպանելու համար, ուստի ռեեստրի անվտանգությունը մասամբ կախված է այն կազմակերպությունների անվտանգության գործելակերպից, որոնք ունեն դրանում հարցում ուղարկելու իրավունք:

Չնայած այն որ կոտրումը ազդել է գրեթե ամբողջ բնակչության վրա, հարձակումները հնարավոր է չեն ստացել քաղաքացիների թվային իդենտիկատորներին ուղղակի մուտք: Դանիան մեծաման հիմնված է MitID-ի երկու գործոնով նույնականացման վրայ, ուստի միայն CPR համարի դրսեցումը բավարար չէ հարձակվողին որևէ մեկի դեմ ներկայանալու համար: Սակայն CPR համարները կարող են օգտագործվել սոցիալական ճարտարագործության և իշինգի հարձակումներում ավելի հավանական հաղորդագրություններ ստեղծելու համար, իսկ կիբերհանցագործները կարող են այս տվյալները միավորել նախորդ կոտրումների տվյալների հետ՝ պոտենցիալ զեկուցակեների ավելի ճշգրիտ հաշտեր ստեղծելու համար:

Դանիայի կառավարությունը զգուշացրել է քաղաքացիներին զգուշանալ ոչ ցանկալի տեքստային հաղորդագրությունների, հեռախոսային զանգերի և էլփոստերի հանդեպ, որոնք պարունակում են անձնական տեղեկություններ կամ կարծես լեգիտիմ կազմակերպություններից են գալիս: Նման հարցումների պատասխանում մարդիկ չպետք է կիսվեն գաղտնաբառերով, մեկանգամյա նույնականացման կոդերով կամ այլ զգայուն տեղեկություններով:

Հղումներ: Cybernews