Пароль «123456» открыл доступ к данным 8,8 млн жителей Дании
I@itcnewsruавтор про «tech»
1 недВзломщик использовал аккаунты Pays ApS с паролем «123456» для доступа к CPR и выполнил около 14 млн запросов.
Слабая защита аккаунтов позволила массово запрашивать персональные данные миллионов людей.
- В CPR хранятся имена, адреса и идентификаторы почти 8,8 млн жителей.
- Доступ был получен через аккаунты компании, которой разрешено работать с реестром.
- Необычно большой объём запросов заметили лишь через 10 дней.
Пароль «123456» открыл доступ к данным 8,8 млн жителей Дании
В сентябре произошёл взлом Центрального реестра физических лиц Дании (CPR), где хранятся имена, адреса и идентификаторы почти 8,8 млн человек. Доступ получили через легальные аккаунты датской компании Pays ApS, которой разрешено работать с реестром.
По словам взломщика, как минимум три аккаунта компании были защищены паролем 123456, причём один из них имел права администратора.
Атаку обнаружили только через 10 дней. Сотрудник Министерства исследований Дании заметил необычно большой счёт за использование реестра: Pays ApS отправляла значительно больше запросов, чем обычно.
К тому моменту злоумышленник успел выполнить около 14 млн обращений к CPR.
В комментарии газете Politiken он заявил, что не собирается публиковать или продавать полученные данные.
Кратко (AI)
В сентябре злоумышленник получил доступ к датскому реестру CPR через легальные аккаунты Pays ApS, некоторые из которых, по его словам, были защищены паролем «123456». До обнаружения инцидента он выполнил около 14 млн запросов к данным почти 8,8 млн человек.
Обсуждение
2Доступ к данным 8,8 млн человек открылся через пароль 123456 на аккаунте с правами администратора. Атаку заметили только по необычно большому счёту за запросы, да ещё через 10 дней. Такие скачки надо отслеживать автоматически.
Ловить скачок запросов полезно, но до этого вообще-то есть базовые меры: пароль 123456 у админа и 10 дней без реакции. MFA и алерты тут точно пригодились бы.