Hacker tvrdí, že „123456“ otevřelo dánský registr s 8,8 milionu záznamů

Hacker tvrdí, že jedno z nejslabších myslitelných hesel, „123456“, bylo cestou k datům spojeným s dánským národním registrem, který zahrnuje 8,8 milionu záznamů. Tvrzení, o němž informoval Tom's Hardware, poukazuje na společnost poskytující IT a datové služby se slabými hesly jako na zdroj tohoto kompromitování. Příběh o úniku z dánského národního registru s heslem 123456 je zatím stále jen tvrzením, nikoli prokázaným popisem událostí, ale ilustruje problém, který bezpečnostní týmy dobře znají: data země jsou jen tak v bezpečí, jaké je nejslabší přihlášení u dodavatelů, kteří k nim mají přístup.

Co hacker tvrdí, že se v Dánsku stalo

Podle zprávy Tom's Hardware hacker uvádí, že heslo „123456“ bylo to, co ho pustilo dovnitř. Zpráva spojuje původ hacku se společností poskytující IT a datové služby, která údajně používala slabá hesla. Číslo spojené s incidentem je 8,8 milionu záznamů vázaných na dánský národní registr.

Je vhodné otevřeně uvést několik upozornění. Zdrojový materiál, který máme k dispozici, je pouze titulek a shrnutí, takže můžeme popsat tvrzení jen tak, jak je tam uvedeno. Nejsme schopni potvrdit úplné technické podrobnosti, kterých účtů se to týkalo, ani přesně které datové položky byly odcizeny. Hackerova tvrzení mohou být přehnaná a oficiální zjištění se někdy liší od toho, co útočníci veřejně říkají. Čtenáři by měli konkrétní informace považovat za tvrzení, dokud se dotčené organizace nevyjádří vlastní verzí událostí.

Jak slabé heslo dodavatele otevírá data celostátního rozsahu

Zajímavá část tohoto příběhu není samotné heslo. Je to místo, kde heslo bylo. Velké databáze jsou často pečlivě střeženy v centru, avšak společnosti, které se k nim připojují, hostují je nebo zpracovávají data jejich jménem, mohou mít volnější standardy. Pokud se útočník dokáže přihlásit jako dodavatel, může zdědit veškerý přístup, který byl tomuto dodavateli udělen.

Heslo jako „123456“ patří mezi první tipy, které vyzkouší jakýkoli automatizovaný nástroj. Bez vícefaktorového ověřování (MFA), které vyžaduje druhý důkaz identity, například kód nebo hardwarový klíč, často stačí jediný správný tip. Přidejte široký přístup a jediný slabý přihlašovací údaj se může změnit v odhalení dat milionů lidí.

Jde o opakující se vzorec u incidentů spojených s dodavateli. Naše zpravodajství o tvrzení hackera o krádeži 35 GB zdrojového kódu Accenture a o společnosti HCLTech, která popírá únik po tvrzení o datech zaměstnanců se obě týkají velkých firem poskytujících IT služby, tedy typu organizací, které stojí mezi zákazníky a citlivými systémy. Tyto případy se v detailech liší, ale sdílejí stejné poučení: poskytovatelé IT třetích stran jsou atraktivním cílem, protože koncentrují přístup.

Na co by si dánští obyvatelé měli dávat pozor

Pokud žijete v Dánsku nebo máte osobní údaje uložené v dánských institucích, nemusíte panikařit, ale dokud se neobjeví podrobnosti, je rozumné dodržovat několik návyků:

• Buďte skeptičtí k neočekávaným zprávám. E-maily, SMS nebo telefonáty, které zmiňují vaše osobní údaje, mohou být použity tak, aby zněly věrohodně. Ověřte si je kontaktováním organizace prostřednictvím kanálu, kterému již důvěřujete, ne prostřednictvím odkazů nebo čísel ve zprávě.
• Dávejte pozor na nátlakové taktiky. Naléhavé výzvy k akci, platbě nebo „potvrzení vaší identity“ jsou klasickými známkami podvodu.
• Sledujte oficiální kanály kvůli aktualizacím. Spoléhejte na prohlášení příslušných úřadů, nikoli na příspěvky na sociálních sítích nebo snímky obrazovky z fór.
• Zkontrolujte své účty. Hledejte neznámou aktivitu na bankovních, e-mailových a online servisních účtech.

Protože ze zdroje nemůžeme říci, které typy dat byly dotčeny, předpokládejte, že jakékoli osobní údaje by mohly být použity v přesvědčivém podvodu, a zůstaňte ostražití.

Správci hesel a MFA: jak zastavit tento typ úniku

Obrana proti selhání ve stylu „123456“ je jednoduchá a dobře známá.

Používejte správce hesel. Správce hesel generuje a ukládá dlouhá, náhodná a jedinečná hesla, takže je nikdy nemusíte vymýšlet ani si je pamatovat. Jedinečná hesla také znamenají, že jeden kompromitovaný přihlašovací údaj nemůže odemknout vaše další účty.

Zapněte MFA všude, kde je nabízeno. I když je heslo uhodnuto nebo ukradeno, druhý faktor může přihlášení zastavit. Pokud je to možné, dejte přednost autentizační aplikaci nebo hardwarovému bezpečnostnímu klíči před SMS kódy.

Pro organizace: prověřujte přístup dodavatelů. Společnosti, které se připojují k citlivým systémům, by měly vynucovat pravidla pro hesla, vyžadovat MFA pro každý účet a odstraňovat účty, které již nejsou potřeba. Zákazníci a veřejné orgány by měly totéž očekávat od svých dodavatelů.

Tyto incidenty nejsou omezeny na jedno odvětví. Podívejte se také na naše zpravodajství o ransomwarovém úniku MCBS postihujícím 1,3 milionu pacientů, kde selhání poskytovatele služeb zasáhlo lidi, jejichž data zpracovával.

Co to pro vás znamená

Nemůžete ovlivnit, jak dodavatel chrání svá přihlášení, ale můžete omezit škody, když se něco pokazí. Silná, jedinečná hesla a MFA snižují pravděpodobnost, že se vaše vlastní účty stanou dalším slabým článkem, a zdravá skepse vůči nevyžádaným zprávám otupuje nejčastější navazující útok: podvod postavený na uniklých osobních údajích.

Klíčové poznatky

• Tvrzení o úniku z dánského národního registru s heslem 123456 je neověřené, ale odpovídá známému vzorci útočníků používajících slabý přihlašovací údaj u dodavatele třetí strany.
• Považujte zprávy, které používají vaše jméno, adresu nebo rodné číslo, za potenciálně podvodné, dokud si je sami neověříte.
• Nahraďte slabá nebo opakovaně používaná hesla jedinečnými hesly vygenerovanými správcem hesel.
• Zapněte MFA u e-mailu, bankovnictví a jakéhokoli účtu, který to podporuje.
• Přečtěte si související zpravodajství o únicích u dodavatelů Accenture a HCLTech, abyste viděli, jak se riziko spojené s IT třetích stran neustále opakuje, a věnujte dnes deset minut opravě svého vlastního nejslabšího hesla.