كلمة مرور بدائية تسبب اختراق بيانات ملايين الأشخاص في الدانمارك
تسبب اختراق أمني واسع النطاق في تسريب البيانات الشخصية لقرابة 8.8 ملايين شخص من الأحياء والمتوفين المسجلين في السجل المركزي للسكان (CPR) في الدنمارك، وذلك عقب نجاح جهة خارجية في اختراق نظام قاعدة البيانات باستخدام حسابات إدارية غير مؤمنة.
وفقاً لتصريحات أدلى بها المخترق لصحيفة Politiken، تم الوصول إلى البيانات عبر استغلال الصلاحيات الممنوحة لشركة Pays ApS الدنماركية، وهي شركة خاصة تمتلك تصريحاً رسمياً للوصول إلى نظام السجل لغرض التحقق من هويات العملاء. وأكد المخترق أن ثلاثة حسابات تابعة للشركة على الأقل، بينها حساب إداري، كانت تستخدم كلمة المرور الضعيفة 123456.
أكدت إدارة السجل المركزي للسكان وقوع الاختراق الأمني خلال شهر سبتمبر، موضحة أن المهاجم استغل قنوات الوصول المشروعة العائدة لشركة خاصة. وفي 9 أكتوبر، أكدت صوفي لورسن، المديرة التنفيذية لشركة Pays ApS، أن الوصول الممنوح لشركتها قد تعرض للاستغلال، مما أدى إلى إيقاف موقع الشركة على الإنترنت لاحقاً.
أظهرت وثائق اطلعت عليها شبكة TV2 أن المخترق أجرى نحو 14 مليون عملية بحث آلي في قاعدة البيانات خلال الفترة الممتدة بي 10 و20 سبتمبر. وجرى اكتشاف عملية الاختراق عندما لاحظ أحد الموظفين في وزارة البحث والتعليم والرقمنة إصدار فواتير تظهر قيام شركة Pays ApS بإجراء عمليات بحث تجاوزت المعدلات المعتادة بشكل كبير.
شملت البيانات المسربة الأسماء الكاملة، والعناوين السكنية، وأرقام الهوية الشخصية. وذكر المخترق أنه لا ينوي بيع البيانات المسروقة أو نشرها على شبكة الإنترنت.
لا تعد هذه المرة الأولى التي يُستخدم فيها كلمة المرور البدائية 123456 في حسابات شرطة مسؤولة عن الاحتفاظ ببيانات حساسة؛ ففي العام الماضي، أجرى باحثون فحصاً لمنصة التوظيف McHire التابعة لشركة McDonald، واستطاعوا تسجيل الدخول إلى حساب إداري تجريبي باستخدام 123456 كاسم للمستخدم وكلمة مرور في الوقت نفسه. وتسبب ذلك، جنباً إلى جنب مع ثغرة أخرى في نظام التحكم بالوصول، إلى استخراجهم معلومات شخصية للمتقدمين إلى الوظائف.
