Хакер твърди, че една от най-слабите възможни пароли, „123456“, е била пътят към данни, свързани с датския национален регистър, обхващащи 8,8 милиона записа. Твърдението, съобщено от Tom's Hardware, сочи към IT и компания за данни с слаби пароли като източник на компрометирането. Историята за пробива в датския национален регистър с парола 123456 все още е твърдение, а не доказан разказ за събитията, но тя илюстрира проблем, който екипите по сигурност познават добре: данните на една държава са толкова защитени, колкото е най-слабият вход при доставчиците, които могат да достигнат до тях.

Какво твърди хакерът, че се е случило в Дания

Според доклада на Tom's Hardware хакерът казва, че парола „123456“ е това, което му е дало достъп. Докладът свързва произхода на хакерската атака с IT и компания за данни, която според съобщенията е използвала слаби пароли. Числото, прикачено към инцидента, е 8,8 милиона записа, свързани с датския национален регистър.

Няколко предупреждения си струва да бъдат изказани ясно. Изходният материал, с който разполагаме, е заглавие и резюме, така че можем да опишем твърдението само както е представено там. Не сме в състояние да потвърдим пълните технически подробности, кои акаунти са били замесени или точно кои полета с данни са били взети. Твърденията на хакери могат да бъдат преувеличени, а официалните заключения понякога се различават от това, което атакуващите казват публично. Читателите трябва да третират конкретните детайли като твърдения, докато засегнатите организации предоставят собствен разказ.

Как слаба парола на доставчик отваря данни от национален мащаб

Интересната част от тази история не е самата парола. А мястото, където паролата се е намирала. Големите бази данни често се охраняват внимателно в центъра, но компаниите, които се свързват с тях, ги хостват или обработват данни от тяхно име, може да бъдат държани към по-хлабави стандарти. Ако атакуващ успее да влезе като доставчик, той може да наследи какъвто и достъп е бил предоставен на този доставчик.

Парола като „123456“ е сред първите предположения, които всеки автоматизиран инструмент опитва. Без многофакторно удостоверяване (MFA), което изисква второ доказателство за самоличност като код или хардуерен ключ, често е достатъчно просто правилно предположение. Добавете широк достъп и едно единствено слабо удостоверение може да се превърне в излагане на милиони хора.

Това е повтарящ се модел при инциденти, свързани с доставчици. Нашето отразяване на твърдението на хакер за кражба на 35 GB изходен код на Accenture и на отричането на HCLTech за пробив след твърдение за данни на служители и двете включват големи IT услугови фирми, видът организации, които стоят между клиентите и чувствителните системи. Тези случаи се различават по детайли, но споделят един и същ урок: IT доставчиците от трети страни са привлекателна цел, защото концентрират достъп.

Какво трябва да следят датските граждани

Ако живеете в Дания или имате лични данни, съхранявани от датски институции, не е нужно да се паникьосвате, но няколко навика са разумни, докато излизат подробности:

  • Бъдете скептични към неочаквани съобщения. Имейли, текстови съобщения или обаждания, които споменават личните ви данни, могат да бъдат използвани, за да звучат достоверно. Проверете, като се свържете с организацията чрез канал, на който вече имате доверие, а не чрез връзки или номера в съобщението.
  • Внимавайте за тактики на натиск. Спешни искания да действате, да платите или да „потвърдите самоличността си“ са класически признаци на измама.
  • Проверявайте официалните канали за актуализации. Разчитайте на изявления от съответните власти, а не на публикации в социални мрежи или екранни снимки от форуми.
  • Прегледайте акаунтите си. Търсете необичайна активност в банкови, имейл и онлайн акаунти за услуги.

Тъй като от източника не можем да кажем кои типове данни са били замесени, приемете, че всяка лична информация може да бъде използвана в убедителна измама, и бъдете внимателни.

Мениджъри на пароли и MFA: спиране на този клас пробиви

Защитите срещу провал от типа „123456“ са прости и добре разбрани.

Използвайте мениджър на пароли. Мениджърът на пароли генерира и съхранява дълги, случайни, уникални пароли, така че никога да не се налага да ги измисляте или помните. Уникалните пароли също означават, че едно компрометирано влизане не може да отключи другите ви акаунти.

Включете MFA навсякъде, където се предлага. Дори ако паролата бъде отгатната или открадната, вторият фактор може да спре влизането. Предпочитайте приложение за удостоверяване или хардуерен ключ за сигурност пред SMS кодове, когато е възможно.

За организациите: одитирайте достъпа на доставчиците. Компаниите, които се свързват с чувствителни системи, трябва да налагат правила за пароли, да изискват MFA за всеки акаунт и да премахват акаунти, които вече не са необходими. Клиентите и публичните органи трябва да очакват същото от своите доставчици.

Тези инциденти не се ограничават до един сектор. Вижте също нашето отразяване на пробива с ransomware в MCBS, засегнал 1,3 млн. пациенти, където провалът на доставчик на услуги достигна до хората, чиито данни е обработвал.

Какво означава това за вас

Не можете да контролирате как доставчикът защитава своите влизания, но можете да ограничите щетите, когато нещо се обърка. Силните, уникални пароли и MFA намаляват шанса собствените ви акаунти да станат следващата слаба връзка, а здравословният скептицизъм към непоискани съобщения смекчава най-честата последваща атака: измама, изградена върху изтекли лични данни.

Ключови изводи

  • Твърдението за пробив в датския национален регистър с парола 123456 е непотвърдено, но съвпада с познат модел на атакуващи, използващи слабо удостоверение при доставчик от трета страна.
  • Третирайте съобщенията, които използват името, адреса или номера на документа ви за самоличност, като потенциално измамни, докато не ги проверите сами.
  • Заменете слабите или използвани повторно пароли с уникални, генерирани от мениджър на пароли.
  • Активирайте MFA за имейл, банкиране и всеки акаунт, който го поддържа.
  • Прочетете свързаното отразяване на пробиви при доставчици за Accenture и HCLTech, за да видите как рискът от IT доставчици от трети страни продължава да се повтаря, и отделете десет минути днес, за да поправите собствената си най-слаба парола.