8,8 triệu người dùng bị lộ dữ liệu vì mật khẩu “123456” khi kẻ tấn công thành công đánh cắp dữ liệu của hệ thống đăng ký dân số Đan Mạch (CPR) của Pays ApS.
Cụ thể tin tặc đã lợi dụng mật khẩu của một cựu nhân viên đặt mật khẩu “123456” sau đó thành công đăng nhập vào hệ thống đăng ký dân số Đan Mạch (CPR) của Pays ApS. Tài khoản của cựu nhân viên có quyền tra cứu dữ liệu phục vụ các dịch vụ cập nhật thông tin và làm sạch hồ sơ dân số thể hiện khá nhiều thông tin quan trọng của người dùng từ họ tên,dữ liệu cá nhân, mã số định danh ….
Chỉ một mật khẩu 123456 đã làm lộ thông tin danh tính của 8,8 triệu người dùng Đan Mạch
Theo các chuyên gia an ninh mạng, tin tặc đã lợi dụng một mật khẩu quá dễ đoán của cựu nhân viên thuộc công ty Pays ApS thông qua một email cá nhân có chứa mật khẩu đơn giản ‘123456’ từng bị tin tặc mua lại thông qua một lần rò rỉ dữ liệu cá nhân trước đó. Hệ thống đăng ký dân số Đan Mạch không từ chối việc cho người dùng tạo các mật khẩu quá yếu hay dễ nhớ và thiếu vắng cơ chế xác thực đa yếu tố đã giúp cho tin tặc dễ dàng vượt qua các hàng rào phòng thủ an ninh cơ bản.
Các đối tượng tin tặc đã truy cập trái phép trong suốt 21 ngày trước khi sự cố bảo mật bị phát hiện và ngắt kết nối từ 2.10, dù toàn bộ dữ liệu và thông tin người dùng đã được các đối tượng tải xuống hết vào ngày 20.9. Điều đáng nói sự cố lần này chỉ được phát hiện khi cơ quan chức năng nhận được một hóa đơn thanh toán lớn bất thường ghi nhận khoảng 14 triệu lượt tra cứu dữ liệu.
Tờ báo lớn của Đan Mạch công bố dữ liệu bị đánh cắp trong các đợt tìm kiếm quy mô lớn này thuộc về khoảng 5,5 triệu người còn sống và 3,3 triệu người đã qua đời tại Đan Mạch. Sự cố lần này được phát hiện khi các đơn vị kiểm tra an ninh phát hiện một lượng lớn dữ liệu được tải về từ một tải khoản đăng nhập duy nhất, vụ việc lần này cũng đồng thời cảnh báo việc các tin tặc có khả năng xâm nhập các hệ thống chính phủ để đánh cắp dữ liệu quy mô lớn.
Hành động lần này giống như một lời cảnh báo đối với các tổ chức xử lý dữ liệu nhạy cảm được yêu cầu phải đưa ra quy định tạo mật khẩu có độ khó cao, bắt buộc áp dụng xác thực đa yếu tố và có hệ thống cảnh báo khi có dấu hiệu tải về dữ liệu cá nhân bất thường trên hệ thống. Đối với người dân có nguy cơ bị lộ thông tin, cảnh báo thông tin cá nhân người dân đã bị lộ trước đó là biên pháp cảnh giác trước những thủ đoạn giả mạo, lừa đảo bằng thông tin cá nhân là điều cần thiết.
Hi-tech Solution là công ty mạng máy tính, viễn thông với hơn 10 năm kinh nghiệm tư vấn mạng máy tính văn phòng, mạng nội bộ, hệ thống camera an ninh giám sát chuyên hỗ trợ cho các cá nhân, doanh nghiệp trong và ngoài nước đang quan tâm đến hệ thống mạng LAN, tổng đài ảo, hệ thống camera an ninh có thể được support tốt nhất có thể.
