Pe scurt, de la Ziarist
REZUMAT AI- Un acces neautorizat prin conturi de administrator ale firmei Pays ApS a expus datele a 8,8 milioane de persoane din registrul populației din Danemarca.
- Atacatorii au utilizat accesul legal al unei firme private, nu au spart sistemele statului, folosind probabil o parolă simplă.
- Datele compromise includ nume, adrese și numere de identificare personală, generând riscuri de fraudă pentru cetățeni.
Autoritățile din Danemarca desfășoară investigații în urma unui acces neautorizat la datele a 8,8 milioane de persoane din registrul central al populației (CPR). Conform unei investigații a cotidianului Politiken, citată de publicația AS, atacatorii ar fi utilizat parola „123456” pentru a accesa cel puțin trei conturi ale firmei Pays ApS, inclusiv un cont de administrator. Firma a confirmat că accesul său legal la registru a fost utilizat în mod abuziv.
Detalii despre volumul de date și metoda de acces
În luna septembrie, au fost înregistrate peste 14 milioane de căutări automate în registrul CPR, dintre care 8,8 milioane au returnat date reale. Atacatorii nu au compromis direct sistemele statului, ci au exploatat permisiunile de acces legale ale companiei Pays ApS. Datele expuse includ nume, adrese și numere CPR, echivalentul danez al CNP-ului. Deși cifra de 8,8 milioane depășește numărul de locuitori ai țării, aceasta se explică prin faptul că registrul cuprinde aproximativ 11 milioane de înregistrări, incluzând datele persoanelor decedate sau ale celor care au emigrat.
Investigații și măsuri de securitate
Neregulile au fost identificate în seara zilei de 2 octombrie, iar Ministerul Digitalizării a comunicat incidentul pe 5 octombrie. Agenția daneză pentru protecția datelor investighează circumstanțele atacului și responsabilitatea acestuia, în timp ce poliția a deschis o anchetă. Ministerul Digitalizării a precizat că sistemul de autentificare în doi pași, MitID, nu a fost afectat de acest incident. Autoritățile au avertizat cetățenii cu privire la riscul de fraudă prin mesaje sau apeluri telefonice credibile, folosind datele compromise.
