დანიის CPR-ის რეესტრის გატეხის მიზეზად სუსტი პაროლი „123456“ დაასახელეს

სუსტი პაროლი დანიის CPR-ის გატეხის მიზეზად დაასახელეს

პაროლი „123456“, სავარაუდოდ, ჰაკერს საშუალებას აძლევდა, Pays ApS-ის მეშვეობით დანიის ცენტრალური პიროვნების რეგისტრზე წვდომა მოეპოვებინა. Pays ApS არის ოდენსეში დაფუძნებული მცირე IT კომპანია. გატეხვის შედეგად გამჟღავნდა ინფორმაცია, რომელიც დაახლოებით 8,8 მილიონ CPR-ის ნომერს უკავშირდება და დანიის მოსახლეობის დიდ ნაწილს მოიცავს.

Pays ApS-ში სულ მცირე 3 ანგარიშია ამ გატეხვასთან დაკავშირებული. დანიის ცენტრალური ბიზნეს რეგისტრის მონაცემებით, 2026 წლის ივლისისთვის Pays ApS-ს მხოლოდ 2 თანამშრომელი ჰყავდა.

Pays ApS თავდასხმას ადასტურებს

მმართველმა დირექტორმა და მფლობელმა სოფი ლაურსენმა დანიურ მაუწყებელ TV 2-ს დაუდასტურა, რომ კომპანიას თავს დაესხნენ და მისი კანონიერი წვდომა CPR-ის სისტემაში ინფორმაციის მოსაძებნად ბოროტად გამოიყენეს.

ანონიმურმა ჰაკერმა Politiken-ს განუცხადა, რომ პასუხისმგებელი სწორედ ის იყო და წვდომის მოპოვება განსაკუთრებით რთული არ ყოფილა. ჰაკერის თქმით, შეღწევა დაიწყო ერთი მცირე დანიური კომპანიის ყოფილი თანამშრომლის გაჟონილი პაროლით. თავდამსხმელმა, სავარაუდოდ, ამ წვდომით CPR-ის სისტემამდე მიაღწია და შექმნა 2 კომპიუტერული პროგრამა ინფორმაციის ამოსაღებად და რეესტრის გარეთ შესანახად. ცნობილი წვდომა 21 დღე და 17 საათი გაგრძელდა, 10 სექტემბრიდან დაწყებული. ჰაკერმა თქვა, რომ ინფორმაციის გაყიდვას ან გამოქვეყნებას არ გეგმავდა.

რას ნიშნავს ეს გატეხვა დანიის მოქალაქეებისთვის

დანიის CPR-ი ცენტრალური სამოქალაქო რეგისტრაციის მონაცემთა ბაზაა. ის ინახავს ინფორმაციას დაახლოებით 11 მილიონ დარეგისტრირებულ პირზე, მათ შორის ამჟამინდელ მცხოვრებლებზე, საზღვარგარეთ გადასახლებულებზე და გარდაცვლილებზე. რამდენიმე ორგანიზაციას შეუძლია მიიღოს ავტორიზებული წვდომა რეესტრის გარკვეულ ინფორმაციაზე მომხმარებლების მისამართების შესამოწმებლად ან წევრობის ჩანაწერების შესანარჩუნებლად, ამიტომ რეესტრის უსაფრთხოება ნაწილობრივ დამოკიდებულია იმ ორგანიზაციების უსაფრთხოების პრაქტიკაზე, რომლებსაც მასში მოთხოვნის გაგზავნის უფლება აქვთ.

მიუხედავად იმისა, რომ გატეხვამ თითქმის მთელი მოსახლეობა შეეხო, თავდამსხმელებმა შესაძლოა ვერ მიიღონ პირდაპირი წვდომა მოქალაქეების ციფრულ იდენტობებზე. დანია დიდწილად MitID-ის ორფაქტორიან ავთენტიფიკაციას ეყრდნობა, ამიტომ მხოლოდ CPR-ის ნომრის გამჟღავნება საკმარისი არ არის, რომ თავდამსხმელმა ვინმეს სახით წარდგეს. თუმცა CPR-ის ნომრები შეიძლება გამოყენებულ იქნეს სოციალურ ინჟინერიასა და ფიშინგ თავდასხმებში უფრო დამაჯერებელი შეტყობინებების შესაქმნელად, ხოლო კიბერდამნაშავეებმა შეიძლება ეს მონაცემები წინა გატეხვებიდან მონაცემებს შეუთავსონ, რომ პოტენციური მსხვერპლების უფრო ზუსტი პროფილები შექმნან.

დანიის ხელისუფლებამ მოქალაქეებს გააფრთხილა, ფრთხილად იყვნენ არასასურველი ტექსტური შეტყობინებების, სატელეფონო ზარებისა და ელფოსტების მიმართ, რომლებიც პირად ინფორმაციას შეიცავს ან თითქოს ლეგიტიმური ორგანიზაციებისგან მოდის. ასეთი მოთხოვნების საპასუხოდ ადამიანებმა არ უნდა გააზიარონ პაროლები, ერთჯერადი ავთენტიფიკაციის კოდები ან სხვა მგრძნობიარე ინფორმაცია.

წყაროები: Cybernews