Взлом центрального реестра физических лиц Дании (CPR) оказался банальным. Человек, взявший на себя атаку, говорит, что вошёл в систему через учётную запись с паролем «123456».
Что утекло
В сентябре злоумышленник получил доступ к данным 8,8 млн человек — и живых, и умерших: имена, адреса, персональные идентификационные номера.
Как это произошло
- Доступ к реестру легально выдали частной фирме Pays ApS — она, например, проверяла данные бизнес-клиентов.
- По данным газеты Politiken, у фирмы было минимум три учётки с одинаковым паролем «123456», и у одной были права администратора.
- По данным телеканала TV2, хакер вошёл 10 сентября и до 20 сентября сделал около 14 млн автоматических запросов к реестру.
- Заметили атаку только 2 октября, и случайно: сотрудник профильного министерства увидел необычно большой счёт за пользование реестром.
Взломщик утверждает, что не собирается публиковать или продавать данные.
Что с этим делать вам
«123456» каждый год возглавляет рейтинги самых популярных паролей, и подбор всегда начинают с него. Защита та же, что и для игрового аккаунта: свой пароль на каждый сервис, длинный, а не «сложный», и двухфакторная авторизация везде, где она есть. Длина пароля по-прежнему спасает даже от ферм из дюжины видеокарт.
Комментарии 0