Слаба администраторска парола е свързана с голямо изтичане на данни в Дания, при което бяха разкрити данни, свързани с около 8,8 милиона национални идентификационни номера. Според репортажи най-малко три акаунта в Pays, IT компания на остров Фюн, са използвали паролата "123456", включително администраторски акаунт. Историята с паролата при изтичането на датски CPR данни е рязко напомняне, че най-големите рискове за личните данни често идват от най-простите грешки.

Какво се случи в Pays

Изтичането включва данни, свързани с датските CPR номера — националните идентификационни номера, използвани в цялата страна. Разкриването е свързано с Pays, IT компания, базирана на Фюн, и с акаунти там, които според съобщенията са разчитали на "123456" като парола. Един от тези акаунти е имал администраторски права, което обикновено означава по-широк достъп от стандартен потребителски акаунт.

Подробностите тук идват от репортажи, а паролата е описана като "според съобщенията" използвана. Отделно твърдение от хакер за това как е бил получен достъпът е разгледано в по-ранната ни статия Хакер твърди, че "123456" е отворила датския регистър с 8,8 млн. записа. Читателите, които искат пълния контекст на това твърдение, трябва да започнат оттам.

Онова, което прави впечатление, е къде се намираше слабостта. Данните не бяха разкрити, защото отделни хора са използвали повторно парола в собствените си акаунти. Това беше свързано с външен IT доставчик, което означава, че гражданите не са имали контрол върху, нито видимост към практиките за сигурност, защитаващи данните им за самоличност.

Защо "123456" все още отваря врати

Изкушаващо е да се третира парола като "123456" като еднократен срам. На практика тя се задържа заради начина, по който организациите и хората действат. Паролите по подразбиране се задават при внедряване и никога не се сменят. Споделени или служебни акаунти се създават набързо. Правилата за пароли не се налагат или се налагат само за обикновените служители, но не и за администраторите.

Атакуващите знаят това. Отгатването на най-често срещаните пароли е една от най-евтините налични техники и е тясно свързано с атака с груба сила, при която атакуващият систематично изпробва комбинации, докато една проработи. С парола толкова предвидима като "123456" атакуващият дори не се нуждае от много изчислителна мощ. Кратък списък с често срещани пароли може да е достатъчен.

Администраторските акаунти повишават залога. Компрометиран администраторски вход може да позволи достъп до данни, настройки и други акаунти, така че слаба парола там може да има непропорционални последици. Основни контроли, които организациите могат да приложат, включват:

  • Блокиране на често срещани и преди това изтекли пароли при създаване
  • Изискване на многофакторна автентикация, особено за администраторски акаунти
  • Ограничаване на опитите за вход и сигнализиране при необичаен достъп
  • Преглед и премахване на неизползвани или споделени акаунти

Какво означава изтичането на CPR номер за кражбата на самоличност

CPR номерът не е като парола. Не можете лесно да го смените и за повечето хора той остава същият за цял живот. Именно това прави изтичането на данни, свързани с 8,8 милиона от тях, толкова значимо: идентификаторът не може просто да бъде сменен след изтичане.

Сам по себе си националният идентификационен номер не е ключ към банковата ви сметка. Рискът е в комбинацията. Ако атакуващият съчетае идентифициращи данни с друга информация, той може да опита да се представи за вас, да проведе фишинг, който звучи убедително, защото използва реални данни, или да опита да отговори на въпроси за възстановяване на акаунт. Измамниците често разчитат на съобщение, което изглежда знае кой сте.

Практическата реакция е бдителност, а не паника. Бъдете скептични към неочаквани обаждания, имейли или съобщения, които искат пароли или поверителна информация, дори ако изпращачът изглежда знае лични подробности. Легитимните организации обикновено не искат да им предоставяте данни за достъп по този начин.

Как да защитите собствените си акаунти

Не можете да поправите политиката за пароли на доставчик, но можете да се уверите, че собствените ви акаунти няма да станат следващото слабо звено. Започнете с тези стъпки:

  1. Използвайте уникална парола за всеки акаунт. Ако един услуга бъде компрометирана, повторното използване позволява на атакуващите да опитат същия вход другаде.
  2. Възползвайте се от мениджър на пароли. Той генерира и съхранява дълги случайни пароли, така че не е нужно да ги помните.
  3. Включете двуфакторна автентикация. Дори ако паролата бъде отгатната или изтекла, вторият фактор може да спре влизането.
  4. Проверете за пароли от типа "123456". Сменете всяка проста, кратка или базирана на шаблон парола, като започнете с имейл, банкиране и служебни акаунти.
  5. Отнасяйте се с подозрение към непоискани искания. Проверете, като се свържете с организацията чрез официален канал, на който вече се доверявате.

Какво означава това за вас

Ако живеете в Дания, основният извод е да бъдете внимателни към опити за фишинг и представяне за вас, които използват лични данни, за да изглеждат достоверни. Тъй като CPR номерът е труден за смяна, продължителната предпазливост е по-важна от еднократно решение. Ако сте другаде, урокът все още важи: вашите данни са толкова сигурни, колкото е най-слабият акаунт във всяка компания, която ги съхранява.

За организациите, особено IT доставчиците, които обработват чувствителни записи за други, посланието е още по-просто. Налагайте силни пароли, изисквайте многофакторна автентикация за администраторските акаунти и редовно одитирайте данните за достъп.

Изводът

Историята с паролата при изтичането на датски CPR данни показва, че едно тривиално удостоверение при външен доставчик може да изложи на риск данните за самоличност на цяла държава. Отделете няколко минути днес, за да одитирате собствените си входове: направете всяка парола уникална, използвайте мениджър на пароли и включете двуфакторна автентикация. За повече контекст прочетете отразяването ни на твърдението на хакера за регистъра и речника ни за атаки с груба сила.