Μια σοβαρή κυβερνοεπίθεση στη Δανία είχε ως αποτέλεσμα την υποκλοπή 8,8 εκατ. προσωπικών κωδικών (CPR) από το εθνικό μητρώο πολιτών της χώρας.
Σύμφωνα με τον χάκερ που ισχυρίζεται ότι πραγματοποίησε την επίθεση, η παραβίαση έγινε εξαιτίας ενός εξαιρετικά αδύναμου κωδικού πρόσβασης που ήταν “123456”.
Το περιστατικό έχει προκαλέσει ανησυχίες σχετικά με τους αδύναμους κωδικούς πρόσβασης, την καθυστερημένη ανίχνευση και τους κινδύνους που ενέχουν οι εξωτερικές εταιρείες που διαχειρίζονται ευαίσθητα κυβερνητικά δεδομένα, παρά τους ισχυρισμούς ότι τα βασικά συστήματα παρέμειναν άθικτα.
Καθηγητής Πληροφορικής στο Πανεπιστήμιο του Ώρχους χαρακτήρισε την ασφάλεια του κωδικού “απελπιστική”, τονίζοντας ότι το “123456” είναι από τους πρώτους “κωδικούς” που θα δοκίμαζε κανείς.
Ο αριθμός είναι μεγαλύτερος από τον πληθυσμό της Δανίας (6 εκατ.), επειδή στο περιλαμβάνονται άτομα που έχουν πεθάνει ή έχουν φύγει από τη χώρα.
Η παραβιασμένη βάση δεδομένων φέρεται να περιείχε ονόματα, διευθύνσεις, εθνικούς αριθμούς ταυτότητας και άλλα προσωπικά στοιχεία. Σύμφωνα με έκθεση το άτομο που ανέλαβε την ευθύνη για την παραβίαση ισχυρίστηκε ότι ο κωδικός “123456” χρησιμοποιήθηκε για την πρόσβαση στις πληροφορίες μέσω ενός λογαριασμού συνδεδεμένου με την Pays ApS, μια δανική εταιρεία πληροφορικής και υπηρεσιών δεδομένων.
Η ακριβής χρονική εξέλιξη του περιστατικού παραμένει ασαφής. Σύμφωνα με αναφορές, η μη εξουσιοδοτημένη δραστηριότητα συνεχίστηκε για περίπου 12 ημέρες, ενώ άλλες πηγές υποδεικνύουν ότι η πρόσβαση ενδέχεται να παρέμεινε απαρατήρητη για σχεδόν 22 ημέρες.
Πηγή: Politiken
Γιατί Υπάρχουμε
