رمز عبور «۱۲۳۴۵۶» و یک نفوذ گسترده؛ جزئیات حمله سایبری و هک اطلاعات 8 میلیون نفر
گزارش‌ها از وقوع یک رخداد گسترده امنیت سایبری در دانمارک حکایت دارد که طی آن، اطلاعات هویتی حدود ۸.۸ میلیون نفر در سامانه ثبت احوال مرکزی این کشور در معرض دسترسی غیرمجاز قرار گرفته است.
نورنیوز- گروه اجتماعی: گزارش‌ها از وقوع یک رخداد گسترده امنیت سایبری در دانمارک حکایت دارد که طی آن، اطلاعات هویتی حدود ۸.۸ میلیون نفر در سامانه ثبت احوال مرکزی این کشور در معرض دسترسی غیرمجاز قرار گرفته است. بر اساس گزارش رسانه‌های دانمارکی، فردی که مسئولیت این حمله را پذیرفته، مدعی شده استفاده از رمز عبور ساده «۱۲۳۴۵۶» در حساب‌های کاربری یک شرکت فناوری اطلاعات، مسیر دسترسی به این سامانه را فراهم کرده است.
به گزارش رسانه فناوری «The Register» به نقل از روزنامه دانمارکی پولیتیکن، مهاجم ادعا کرده است که از طریق حساب کاربری یکی از کارکنان شرکت Pays ApS به سامانه ثبت احوال مرکزی دانمارک دسترسی پیدا کرده است. با این حال، جزئیات مربوط به رمز عبور و نحوه نفوذ، بر اساس اظهارات این فرد و گزارش‌های رسانه‌ای مطرح شده و مستقلاً از سوی مقام‌های رسمی تأیید نشده است.
اطلاعات چه تعداد از شهروندان دانمارک در معرض خطر قرار گرفت؟ سامانه ثبت احوال مرکزی دانمارک که با نام CPR شناخته می‌شود، اطلاعات هویتی افراد ثبت‌شده در این کشور را نگهداری می‌کند.
طبق گزارش‌های منتشرشده، اطلاعات حدود ۸.۸ میلیون نفر در جریان این رخداد در معرض دسترسی غیرمجاز قرار گرفته است. این آمار تنها به ساکنان فعلی دانمارک محدود نمی‌شود و اطلاعات افراد فوت‌شده و برخی افرادی را که از این کشور مهاجرت کرده‌اند نیز در بر می‌گیرد.
نام، نشانی و شماره شناسایی شخصی از جمله اطلاعاتی هستند که در گزارش‌ها به‌عنوان داده‌های در معرض دسترسی مطرح شده‌اند. رمز عبور «۱۲۳۴۵۶» چگونه به پرونده نفوذ مرتبط شد؟
فردی که مدعی انجام حمله است، به روزنامه پولیتیکن گفته که از حساب کاربری یکی از کارکنان شرکت Pays ApS برای ورود به سامانه استفاده کرده است. بر اساس این ادعا، دست‌کم سه حساب کاربری مرتبط با این شرکت، از جمله یک حساب مدیریتی، از رمز عبور «۱۲۳۴۵۶» استفاده می‌کردند.
شرکت Pays ApS تأیید کرده است که دسترسی قانونی این شرکت به سامانه ثبت احوال مورد سوءاستفاده قرار گرفته است؛ اما این تأیید به‌تنهایی به معنای تأیید رسمی جزئیات مربوط به رمز عبور یا تمام مراحل نفوذ نیست. ۱۴ میلیون جست‌وجوی خودکار پیش از شناسایی حمله بر اساس اسنادی که شبکه تلویزیونی TV 2 دانمارک به آنها استناد کرده، دسترسی غیرمجاز از ۱۰ سپتامبر آغاز شده و فعالیت مهاجم حدود ۲۱ روز ادامه داشته است.
در این مدت، حدود ۱۴ میلیون جست‌وجوی خودکار در سامانه انجام شده است. گزارش‌ها حاکی است فعالیت مشکوک تا دوم اکتبر شناسایی نشد؛ در این زمان، یکی از کارکنان دولتی با مشاهده صورت‌حساب غیرعادی مربوط به حجم بالای جست‌وجوها به موضوع مشکوک شد.
مقام‌های دانمارکی نیز پنجم اکتبر وقوع این رخداد را اعلام کردند. هشدار درباره امنیت اطلاعات و رمزهای عبور ضعیف این حادثه بار دیگر اهمیت حفاظت از حساب‌های کاربری دارای دسترسی به پایگاه‌های داده حساس را برجسته کرده است.
استفاده از رمزهای عبور ساده و قابل حدس، به‌ویژه در حساب‌های مدیریتی، می‌تواند خطر دسترسی غیرمجاز را افزایش دهد. کارشناسان امنیت سایبری معمولاً بر استفاده از رمزهای عبور منحصربه‌فرد و پیچیده، احراز هویت چندمرحله‌ای، محدودسازی سطح دسترسی کاربران و پایش مداوم فعالیت‌های غیرعادی تأکید می‌کنند.
در سامانه‌هایی که اطلاعات هویتی میلیون‌ها نفر را نگهداری می‌کنند، کنترل دسترسی شرکت‌های خصوصی و ثبت دقیق فعالیت حساب‌ها نیز از اهمیت ویژه‌ای برخوردار است.