НеИБи
@antiinfosec
«123456» и 8 млн записей о датчанах
Причиной масштабной датской утечки стала учетка частной компании Pays ApS с паролем «123456» — через нее хакер выкачал почти 8,8 млн записей. Утекли не только имена, адреса и номера CPR, в руки злоумышленника попали данные о родственных связях, профессии, дате и месте рождения, статусе опеки и даже отметка о принадлежности к Евангелическо-лютеранской государственной церкви, к которой официально относятся около 70% датчан. Затронуты как живые граждане, так и умершие, а также датчане, проживающие за границей.
Напомним, что сама утечка всплыла еще неделю назад. Компания из Оденсе занималась CPR-очисткой. Проверяла адреса клиентов, находила умерших, отслеживала переезды. Доступ к реестру у нее был легальный и авторизованный, а один из трех профилей Pays обладал правами администратора. Пароль от этой учетки утек вместе с данными бывшего сотрудника в рамках более раннего инцидента. Хакер зашел 11 сентября, написал пару скриптов для массового выкачивания данных и отработал так три недели.
Инцидент вскрылся не благодаря мониторингу безопасности, а из-за счета за 14 млн поисковых запросов. Доступ перекрыли только 2 октября, хотя подозрительная активность прекратилась еще 20 сентября. Датские СМИ пишут, что данные могли утечь еще в 2025 году и какое-то время лежали в открытом доступе. Министр цифровизации Кристина Эгелунт признала, что безопасность CPR-системы была недостаточной, и распорядилась провести аудит. Сам хакер вышел на Politiken и заявил, что продавать данные не планирует.
Слабый пароль, забытый аккаунт и отсутствие контроля за массовыми запросами сложились в идеальный вектор. Датчане заплатят за это репутацией и, вероятно, новыми правилами доступа. Остальным стоит проверить, кто и с каким паролем сегодня имеет доступ к их самым ценным данным.
@antiinfosec
Если у вас установлено приложение,
вы можете сразу перейти в канал
вы можете сразу перейти в канал