Кодик кратко объясняет суть статьи
Хакер проник в центральный реестр населения Дании (CPR), используя простой пароль «123456», полученный от бывшего сотрудника IT-компании Pays ApS, имевшей доступ к реестру. Злоумышленник разработал программы для автоматического сбора данных, включая имена, адреса и номера CPR около 8,8 млн человек, среди которых были как живущие, так и умершие граждане. Инцидент обнаружили после получения крупного счёта за запросы к реестру. Министр цифровизации Кристина Эгелунд признала проблему крайне серьёзной и поручила проверку безопасности. Полиция начала расследование, доступ Pays к реестру закрыт. Взлом не повлиял на сервисы с авторизацией через национальную систему MitID. Власти рекомендуют гражданам быть осторожнее с фишингом.
Читайте в Telegram
|
Хакер, выгрузивший данные 8,8 млн человек из центрального реестра населения Дании, вошёл в систему с паролем «123456». Об этом он рассказал газете Politiken.
Атака шла через Pays ApS — IT-компанию из Оденсе, у которой был законный доступ к реестру CPR. По данным Politiken, пароль «123456» стоял как минимум на трёх её учётных записях. Хакер утверждает, что начал с утёкшего пароля бывшего сотрудника.
Директор и владелица Pays Софи Лаурсен подтвердила телеканалу TV 2, что законный доступ компании к CPR использовали злоумышленники. По словам хакера, он написал две программы, которые автоматически перебирали номера и сохраняли данные вне реестра. Продавать или публиковать их он, по его словам, не собирается.
В сентябре с аккаунта компании отправили более 14 млн запросов, 8,8 млн из них вернули запись: имя, адрес и номер CPR. По словам хакера, это 5,5 млн живых и 3,3 млн умерших датчан. Взлом заметили 2 октября, когда компании выставили необычно крупный счёт: за каждый запрос к реестру платят.
CPR — десятизначный номер, который начинается с даты рождения и нужен в Дании для медицины, банков и госуслуг. Министр цифровизации Кристина Эгелунд назвала инцидент «крайне серьёзным» и распорядилась проверить безопасность системы. Доступ Pays к реестру закрыли, расследованием занимается полиция, подозреваемых пока нет.
По словам министра, взлом не затронул сервисы, где вход идёт через национальную систему MitID. Глава агентства гражданской безопасности Дании Лайла Реенберг заявила, что одного номера CPR больше недостаточно для подтверждения личности, а аптекам придётся искать другие способы проверки. Власти предупредили о возможных фишинговых звонках и письмах.
