نفوذ به سیستم ثبت ملی دانمارک منجر به افشای اطلاعات هویتی هشت میلیون و هشتصد هزار شهروند این کشور شد.
به گزارش سرویس امنیت سایبری تکناکنقض گسترده امنیتی در سیستم ملی ثبت احوال دانمارک منجر به افشای اطلاعات هویتی 8.8 میلیون شهروند این کشور شد. به گفته هکر، این رویداد نتیجه یک حمله سایبری پیچیده نبوده، بلکه استفاده از رمز عبور اولیه و ضعیف «123456» در حساب کاربری یک شرکت واسطه فناوری بوده است.
پایگاه داده مرکزی ثبت اشخاص دانمارک معروف به CPR مرجع اصلی نگهداری اطلاعات هویتی و پرونده شهروندان این کشور است. این مخزن حساس از طریق شرکت Pays ApS نفوذ کرده است. گروهی فعال در زمینه خدمات داده و فناوری اطلاعات که امکان استعلام و ارتباط با سیستم CPR را برای مشتریان خود فراهم می کند. به گفته مسئول این نقض، یکی از حساب های کاربری استفاده شده برای اتصال به این شبکه فاقد حداقل اقدامات امنیتی بوده و تنها با ترکیبی ساده از اعداد محافظت می شود.
کشف رخنه پس از دوازده روز
دولت دانمارک وقوع این نفوذ را تایید کرده و یک مقام رسمی اعلام کرده است که این رخنه دوازده روز پس از انجام آن کشف شده است. هنگام صدور صورت مالی، ترافیک و تبادل اطلاعات غیرعادی از حساب شرکت مذکور را فاش کرد. پس از بررسی این الگوی استفاده غیرمعمول، مشخص شد که 8.8 میلیون رکورد داده به صورت غیرقانونی دانلود شده است. علیرغم حجم وسیعی از داده های استخراج شده، هکر ادعا شده قصدی برای انتشار عمومی یا فروش این اطلاعات در بازار سیاه ندارد. اگرچه مقامات دولتی کپنهاگ در گزارش های اولیه خود به طور رسمی نام پیمانکار را ذکر نکردند، سوفی لاورسن، مدیر عامل Pays ApS تأیید کرد که کانال دسترسی گروه به پایگاه داده برای درز اطلاعات مورد سوء استفاده قرار گرفته است.
بیشتر بخوانید: چگونه شماره تلفن خود را در حساب گوگل به روز کنیم؟
آسیب پذیری زیرساخت های حیاتی کشورها
وقوع این حادثه نشان می دهد که ضریب حفاظتی یک زیرساخت حیاتی چقدر به امنیت ضعیف ترین حلقه ارتباطی آن بستگی دارد. سیستمی که حاوی اطلاعات شخصی کل جمعیت یک کشور است، حداقل باید از کلیدهای پیچیده ورود به سیستم و روش‌های احراز هویت چند مرحله‌ای به عنوان یک استاندارد اجباری استفاده کند. بر اساس این گزارش تامز هاردوراین اولین بار نیست که چالش های امنیت دیجیتال ساختارهای دولتی را با بحران مواجه می کند. اندونزی در اوایل سال 2024 متوجه شد که پس از یک حمله باج افزار هیچ نسخه پشتیبان از اطلاعات بیش از 230 موسسه عمومی ندارد و کره جنوبی در پی آتش سوزی در یک مرکز داده، حجم زیادی از اطلاعات رسمی خود را از دست داد.
اکنون انتظار می رود که نهادهای نظارتی کپنهاگ سیاست های امنیتی و مدیریت دسترسی خود را در واکنش به این فاجعه به دقت بررسی کنند. پیشرفت فناوری‌های هوش مصنوعی و ابزارهای خودکار، فرآیند نفوذ را برای عوامل مخرب بسیار ساده‌تر و سریع‌تر کرده است. همانند رویدادهای اخیر، سیستم های مالی و نهادهای دولتی متعدد در نقاط مختلف جهان هدف حملات مشابهی قرار گرفته اند. با این وجود، وقوع چنین نفوذی با استفاده از ساده‌ترین و ابتدایی‌ترین رمز عبور ممکن، نشان می‌دهد که برخی آسیب‌پذیری‌های سایبری نیازی به ابزارهای پیچیده ندارند و صرفاً ناشی از سهل انگاری در رعایت اصول اولیه ایمنی دیجیتال است.
گفتگو در مورد این post