Skandal në Danimarkë: Të dhënat e 8.8 milionë njerëzve u rrjedhën për shkak të fjalëkalimit „123456“

Një haker pretendon se fjalëkalimi „123456“, i përdorur nga një kompani IT, i ka mundësuar qasje në të dhënat personale të 8.8 milionë njerëzve që ndodhen në regjistrin kombëtar të popullsisë së Danimarkës.

Në incidentin e sigurisë ishte e përfshirë kompania „Pays ApS“ – një firmë daneze për IT dhe shërbime të lidhura me të dhëna, e cila kishte akses të autorizuar në regjistrin qendror të popullsisë në vend, i njohur si CPR.

Autoritetet daneze konfirmuan se dikush ka shfrytëzuar qasjen legjitime të kompanisë për të marrë emra, adresa, numra identifikues personalë dhe informacione të tjera. Nga „Pays“ më vonë konfirmuan se qasja e tyre ishte komprometuar.

Kjo ngjarje lidhet me dështime të mëdha të tjera të sigurisë që lidhen me shërbime të palëve të treta, përfshirë sulmin haker në tetor ndaj „bot“-it Double Counter në Discord, ku u ekspozuan adresat IP të miliona përdoruesve.

Sipas portalit The Register, personi që merr përgjegjësinë ka deklaruar për gazetën daneze Politiken se qasja i është mundësuar përmes një llogarie përdoruesi të mbrojtur me fjalëkalimin „123456“.

Politiken publikoi se të paktën tre llogari përdoruesish në kompani përdornin këtë fjalëkalim, përfshirë një llogari administrator. Hakeri i dyshuar deklaroi se nuk ka qëllim të shesë apo publikojë të dhënat.

Kompania „Malwarebytes“ publikoi se qasja fillestare, sipas pretendimeve, ka ardhur nga një fjalëkalim i rrjedhur i lidhur me një ish-punonjës të „Pays“. Kompania ofronte shërbime që u mundësonin klientëve të kryenin verifikime të të dhënave brenda CPR-së, si përditësimin e adresave dhe identifikimin e personave të ndjerë.

Dokumente të siguruara nga shërbimi publik danez „TV 2“ tregojnë se sulmuesi mori qasje më 10 shtator dhe deri më 20 shtator kreu rreth 14 milionë kërkime automatike.

Dështimi u zbulua më 2 tetor, pasi u vu re një aktivitet jashtëzakonisht i lartë lidhur me një faturë. Në momentin e publikimit të raportit, kompania „Pays“ nuk ishte përgjigjur pyetjeve të The Register lidhur me pretendimet për fjalëkalimin.

Në Danimarkë, regjistrat e prekur thuhet se përfshijnë rreth 5.5 milionë persona të gjallë dhe 3.3 milionë persona të ndjerë.

Administrata e CPR-së deklaroi se emrat dhe adresat e individëve që kanë mbrojtje të veçantë të të dhënave personale nuk janë ekspozuar. Administrata ka pezulluar qasjen e kompanisë, ka njoftuar agjencinë kombëtare për mbrojtjen e të dhënave dhe ka konfirmuar se policia po kryen hetime.