Rreth 14 milionë kërkime automatike pas hyrjes në sistemin e regjistrit danez

Një fjalëkalim i dobët mund të ketë hapur rrugën për ekspozimin e të dhënave të rreth 8.8 milionë njerëzve në Danimarkë. Autoritetet kanë ndërprerë qasjen e kompanisë në regjistrin e popullsisë, ndërsa policia po heton rastin.

Të dhënat personale të rreth 8.8 milionë njerëzve në Danimarkë u ekspozuan pasi qasja e autorizuar e një kompanie në regjistrin qendror të popullsisë u keqpërdor. Një haker pretendon se hyri në sistem duke përdorur fjalëkalimin e dobët “123456”, ndërsa autoritetet daneze kanë konfirmuar keqpërdorimin e qasjes së kompanisë Pays ApS.

Sipas raportimeve të mediave daneze, informacionet e ekspozuara përfshijnë emra, adresa, numra personalë identifikimi dhe të dhëna të tjera. Pays ApS kishte qasje të autorizuar në regjistrin CPR, ku ruhen të dhënat e popullsisë.

Qasje përmes llogarive të kompanisë

Të paktën tri llogari të Pays ApS dyshohet se përdornin të njëjtin fjalëkalim, përfshirë një llogari administratori. Kompania e sigurisë kibernetike Malwarebytes ka vlerësuar se hyrja fillestare mund të ketë ndodhur përmes një fjalëkalimi të zbuluar, të lidhur me një ish-punonjës të kompanisë.

Dokumente të siguruara nga transmetuesi danez TV 2 tregojnë se sulmuesi kishte fituar qasje më 10 shtator. Deri më 20 shtator, ai kishte kryer rreth 14 milionë kërkime të automatizuara në sistem.

Qasja u ndërpre, policia heton

Sulmi u zbulua më 2 tetor, pas vërejtjes së aktivitetit jashtëzakonisht të lartë në një faturë. Autoritetet më pas ia ndërprenë kompanisë qasjen në regjistër dhe njoftuan institucionin përgjegjës për mbrojtjen e të dhënave personale. Policia ka nisur hetimet.

Sipas të dhënave të raportuara, rrjedhja prek rreth 5.5 milionë persona të gjallë dhe 3.3 milionë të vdekur. Të dhënat e personave që gëzojnë mbrojtje të veçantë për emrin dhe adresën nuk janë ekspozuar.

Personi që pretendon se qëndron pas sulmit ka thënë se nuk planifikon t’i shesë apo publikojë të dhënat. Rasti ka nxitur shqetësime për sigurinë e sistemeve që përmbajnë informacione personale të miliona njerëzve.