رمز عبور فاجعه‌بار اطلاعات ۸.۸ میلیون نفر را به خطر انداخت / ماجرای نفوذ به سامانه هویتی کاربران

یک شرکت فناوری دوکارمند با استفاده از رمز عبور ساده «۱۲۳۴۵۶» به نقطه ضعف امنیتی بزرگی تبدیل شد؛ رخدادی که بار دیگر خطر واگذاری دسترسی به داده‌های حساس را برجسته کرده است. رمز عبور «۱۲۳۴۵۶» که سال‌هاست در فهرست رایج‌ترین و ناامن‌ترین رمزهای عبور جهان قرار دارد، طبق گزارش‌ها به هکرها امکان دسترسی به اطلاعات شناسایی حدود ۸.۸ میلیون نفر در دانمارک را داده است.

دست‌کم سه حساب کاربری در شرکت کوچک فناوری اطلاعات «پِیْز» با این رخنه امنیتی مرتبط بوده‌اند؛ شرکتی دانمارکی که طبق اطلاعات ثبت‌شده در تیر ۱۴۰۵ فقط دو کارمند داشته است. این دسترسی غیرمجاز، اطلاعات مرتبط با شماره‌های ثبت احوال مرکزی دانمارک را در معرض خطر قرار داده است؛ سامانه‌ای که اطلاعات هویتی حدود ۱۱ میلیون نفر، از جمله ساکنان فعلی، افرادی که به خارج از کشور مهاجرت کرده‌اند و درگذشتگان را نگهداری می‌کند.

طبق گزارش‌ها، مدیران حساب‌های کاربری شرکت از رمز عبور ساده «۱۲۳۴۵۶» استفاده می‌کردند؛ رمزی که هکرها معمولاً از نخستین گزینه‌هایی است که برای ورود به حساب‌ها امتحان می‌کنند. شرکت «پِیْز» روز جمعه ۱۸ مهر ۱۴۰۵ تأیید کرد که دسترسی این شرکت به سامانه ثبت احوال دانمارک مورد سوءاستفاده قرار گرفته است.

مدیرعامل و مالک شرکت، اعلام کرد که دسترسی قانونی شرکت برای جست‌وجوی اطلاعات در این سامانه به شکلی غیرمجاز استفاده شده است. یک هکر ناشناس نیز روز پنجشنبه ۱۷ مهر مدعی شد که مسئول این حمله بوده و ورود به سامانه کار دشواری نبوده است.

به گفته این هکر، ماجرا با افشای رمز عبور یکی از کارکنان سابق یک شرکت کوچک دانمارکی آغاز شد. مهاجم سپس از این دسترسی برای ورود به سامانه استفاده کرد و با ساخت دو برنامه رایانه‌ای، اطلاعات را استخراج و در خارج از سامانه ذخیره کرد.

این هکر مدعی شده است که قصد فروش یا انتشار اطلاعات را نداشته است. دسترسی گزارش‌شده از ۱۹ شهریور آغاز شد و به مدت ۲۱ روز و ۱۷ ساعت ادامه داشت.

اما چرا شرکتی با تنها دو کارمند به چنین اطلاعات گسترده‌ای دسترسی داشت؟ سامانه ثبت احوال دانمارک برای شناسایی افراد در تعامل با نهادهای دولتی و شرکت‌های خصوصی استفاده می‌شود.

سازمان‌های مختلف، برای بررسی نشانی مشتریان یا مدیریت سوابق اعضای خود، می‌توانند مجوز دسترسی محدود به اطلاعات این سامانه را دریافت کنند. این سازوکار انجام امور اداری را آسان‌تر می‌کند، اما در عین حال امنیت اطلاعات میلیون‌ها نفر را تا حدی به شیوه‌های امنیتی شرکت‌های دریافت‌کننده مجوز وابسته می‌سازد.

با وجود ابعاد گسترده این رخنه امنیتی، افشای شماره ثبت احوال به‌تنهایی به معنای دسترسی مستقیم هکرها به هویت دیجیتال شهروندان نیست؛ زیرا دانمارک از سامانه احراز هویت دومرحله‌ای «میت‌آی‌دی» استفاده می‌کند. با این حال، مجرمان سایبری می‌توانند از این شماره‌ها برای طراحی پیام‌ها، تماس‌ها و ایمیل‌های جعلی و باورپذیرتر استفاده کنند یا اطلاعات به‌دست‌آمده را با داده‌های افشاشده در حملات قبلی ترکیب کنند تا شناخت دقیق‌تری از قربانیان به دست آورند.

منبع: فارس