Масштабная утечка персональных данных в Дании могла произойти из-за использования простого пароля «123456» в учетных записях IT-компании, имевшей законный доступ к национальному реестру населения. Об этом сообщил The Register со ссылкой на датские СМИ.
Пароль «123456» мог привести к утечке данных 8,8 млн человек в Дании
Создавайте сложные пароли, чтобы не оказаться в щекотливой ситуации.
Unsplash
Человек, заявивший о своей причастности к атаке, рассказал газете Politiken, что получил доступ к Центральному реестру населения Дании (CPR) через учетную запись компании с таким паролем. По данным издания, как минимум три аккаунта компании, в том числе административный, использовали одинаковый пароль. При этом власти пока не подтвердили, что именно он стал причиной взлома.
Продолжение ниже
Видео
Продолжение
Речь идет о компании Pays ApS, которая предоставляла бизнесу услуги по проверке данных клиентов. Ее руководитель ранее подтвердил, что законный доступ компании к реестру использовали посторонние. По данным датских властей, злоумышленники получили доступ к сведениям примерно о 8,8 млн человек, включая имена, адреса и персональные идентификационные номера. Реестр содержит данные не только нынешних жителей страны, но и умерших, а также людей, уехавших за границу.
Согласно документам, изученным телеканалом TV 2, с 10 по 20 сентября было выполнено около 14 млн автоматизированных запросов. Нарушение обнаружили только 2 октября — после того, как сотрудник обратил внимание на необычно большой счет за обращения к реестру. На следующий день власти публично сообщили об инциденте.
Расследование продолжается. Датские власти не подтвердили версию о пароле и пока не установили публично всех обстоятельств атаки. Но если причиной утечки стал именно человеческий фактор, то перед нами еще одно доказательство, почему важно использовать сложные пароли и регулярно их менять.
Причем в текущих условиях это не требует каких-то затрат. Пароли необязательно запоминать — есть надежные менеджеры паролей. Их необязательно долго и мучительно выдумывать — есть надежные генераторы, которые придумают пароль любой длины и сложности (главное не доверяйте это дело искусственному интеллекту).
Также не стоит забывать, что надежный пароль — не единственный способ защитить свои (или государственные) данные. Существует еще такая вещь, как двойная аутентификация. Если вкратце: чтобы войти, нужно не только ввести пароль, но и назвать специальный код. Этот код либо придет в смс-сообщении, либо каждую минуту обновляется в специальном приложении-аутентификаторе. Которое также установлено на устройстве владельца.
Да, у двойной аутентификации есть минусы. Можно потерять доступ к аккаунту, если пропадет телефон с приложением или сим-карта. Но когда речь идет о персональных данных. Особенно в государственном масштабе, безопасность должна стоять на первом месте.
Загружаем