افشای اطلاعات ۸ میلیون نفر در دانمارک به دلیل استفاده از رمز عبور ۱۲۳۴۵۶
به گفته شخصی که مسئولیت یک حمله سایبری را به عهده دارد، استفاده از رمز عبور «۱۲۳۴۵۶» در یک شرکت کوچک حوزه فناوری اطلاعات در دانمارک، امکان دسترسی غیرمجاز به دادههای مربوط به تقریبا ۸.۸ میلیون نفر در سامانه ثبت احوال این کشور را فراهم آورده است.
بر اساس گزارش فرارو به نقل از وبسایت فناوری «The Register»، این فرد که خود را عامل این حمله میداند، به روزنامه دانمارکی پولیتیکن اظهار کرده که از طریق حساب کاربری یکی از کارمندان شرکت Pays ApS به سامانه ثبت احوال مرکزی دانمارک نفوذ کرده است. به گفته وی، حداقل سه حساب از این شرکت، از جمله یک حساب مدیریتی، از رمز عبور «۱۲۳۴۵۶» بهرهبرداری میکردند.
سامانه ثبت احوال مرکزی دانمارک، که به اختصار CPR خوانده میشود، اطلاعات شناسایی افرادی که در این کشور ثبت شدهاند را ذخیره میکند. براساس اعلام مقامات دانمارکی، این حادثه به افشای اطلاعات نزدیک به ۸.۸ میلیون نفر منجر شده که شامل نام، آدرس و شماره شناسایی شخصی افراد است.
این عدد فقط شامل ساکنان کنونی دانمارک نمیشود و همچنین اطلاعات اشخاصی را شامل میشود که فوت کردهاند یا از این کشور مهاجرت کردهاند.
طبق مدارک بهدستآمده از شبکه تلویزیونی TV 2 دانمارک، این دسترسی غیرمجاز از تاریخ ۱۰ سپتامبر آغاز شده و فعالیت مهاجم به مدت تقریباً ۲۱ روز ادامه یافته است. در این مدت، حدود ۱۴ میلیون جستوجوی خودکار در این سامانه انجام شده است.
اخبار منتشره نشان میدهد که فعالیت مشکوک تا تاریخ دوم اکتبر شناسایی نشد؛ در آن زمان، یکی از کارمندان دولتی با مشاهده صورتحساب غیرمعمول مرتبط با تعداد بالای جستوجوها به موضوع مشکوک گردید. مقامات دانمارکی در تاریخ پنجم اکتبر وقوع این حادثه را به اطلاع عموم رساندند.
شرکت Pays ApS تأیید کرده است که دسترسی قانونی این شرکت به سیستم ثبت احوال بهطور غیرمجاز مورد سوءاستفاده قرار گرفته است. با این حال، به گفته رسانهها و فردی که این حمله را به عهده گرفته، این رمز عبور «۱۲۳۴۵۶» به عنوان یک راه نفوذ مطرح شده و مقامهای مسئول دانمارکی این جزئیات را بهطور مستقل تأیید نکردهاند.
این حادثه نگرانیهای زیادی را درباره امنیت اطلاعات شهروندان و نظارت بر دسترسی شرکتهای خصوصی به دادههای حساس برانگیخته است. کارشناسان امنیت سایبری هشدار دادهاند که استفاده از رمزهای عبور ساده، بهویژه در حسابهای با سطح دسترسی بالا، میتواند خطر نفوذ را به طرز چشمگیری افزایش دهد.