Χάκερ ισχυρίζεται ότι το «123456» άνοιξε το μητρώο της Δανίας με 8,8 εκατομμύρια εγγραφές

Ένας χάκερ ισχυρίζεται ότι ένας από τους πιο αδύναμους κωδικούς που μπορεί κανείς να φανταστεί, το «123456», ήταν ο τρόπος πρόσβασης σε δεδομένα που συνδέονται με το εθνικό μητρώο της Δανίας, καλύπτοντας 8,8 εκατομμύρια εγγραφές. Ο ισχυρισμός, όπως μεταδόθηκε από το Tom's Hardware, δείχνει προς μια εταιρεία IT και υπηρεσιών δεδομένων με αδύναμους κωδικούς ως την πηγή της παραβίασης. Η ιστορία της παραβίασης του εθνικού μητρώου της Δανίας με το 123456 παραμένει ακόμη ένας ισχυρισμός, όχι μια αποδεδειγμένη αφήγηση των γεγονότων, αλλά καταδεικνύει ένα πρόβλημα που οι ομάδες ασφαλείας γνωρίζουν καλά: τα δεδομένα μιας χώρας είναι τόσο ασφαλή όσο η πιο αδύναμη σύνδεση στους προμηθευτές που μπορούν να έχουν πρόσβαση σε αυτά.

Τι ισχυρίζεται ο χάκερ ότι συνέβη στη Δανία

Σύμφωνα με το δημοσίευμα του Tom's Hardware, ο χάκερ λέει ότι ένας κωδικός «123456» ήταν αυτό που του επέτρεψε την είσοδο. Το δημοσίευμα συνδέει την προέλευση της επίθεσης με μια εταιρεία IT και υπηρεσιών δεδομένων που, όπως αναφέρεται, χρησιμοποιούσε αδύναμους κωδικούς. Ο αριθμός που συνδέεται με το περιστατικό είναι 8,8 εκατομμύρια εγγραφές που σχετίζονται με το εθνικό μητρώο της Δανίας.

Αξίζει να αναφερθούν με σαφήνεια μερικές προφυλάξεις. Το υλικό πηγής που έχουμε είναι ένας τίτλος και μια σύνοψη, επομένως μπορούμε να περιγράψουμε τον ισχυρισμό μόνο όπως παρουσιάζεται εκεί. Δεν είμαστε σε θέση να επιβεβαιώσουμε τις πλήρεις τεχνικές λεπτομέρειες, ποιοι λογαριασμοί εμπλέκονταν ή ακριβώς ποια πεδία δεδομένων ελήφθησαν. Οι ισχυρισμοί χάκερ μπορεί να είναι υπερβολικοί, και τα επίσημα πορίσματα μερικές φορές διαφέρουν από όσα δηλώνουν δημόσια οι επιτιθέμενοι. Οι αναγνώστες θα πρέπει να αντιμετωπίζουν τις λεπτομέρειες ως ισχυρισμούς έως ότου οι εμπλεκόμενοι οργανισμοί παράσχουν τη δική τους εκδοχή.

Πώς ένας αδύναμος κωδικός προμηθευτή ανοίγει δεδομένα εθνικής κλίμακας

Το ενδιαφέρον μέρος αυτής της ιστορίας δεν είναι ο ίδιος ο κωδικός. Είναι το πού βρισκόταν ο κωδικός. Οι μεγάλες βάσεις δεδομένων συχνά φυλάσσονται προσεκτικά στο κέντρο, ωστόσο οι εταιρείες που συνδέονται με αυτές, τις φιλοξενούν ή επεξεργάζονται δεδομένα για λογαριασμό τους μπορεί να υπόκεινται σε χαλαρότερα πρότυπα. Αν ένας επιτιθέμενος μπορεί να συνδεθεί ως προμηθευτής, μπορεί να κληρονομήσει οποιαδήποτε πρόσβαση έχει παραχωρηθεί σε αυτόν τον προμηθευτή.

Ένας κωδικός όπως το «123456» είναι μεταξύ των πρώτων υποψηφίων που δοκιμάζει οποιοδήποτε αυτοματοποιημένο εργαλείο. Χωρίς έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA), ο οποίος ζητά ένα δεύτερο αποδεικτικό ταυτότητας όπως έναν κωδικό ή ένα κλειδί υλικού, μια σωστή μαντεψιά είναι συχνά το μόνο που χρειάζεται. Προσθέστε ευρεία πρόσβαση, και ένα μόνο αδύναμο διαπιστευτήριο μπορεί να μετατραπεί σε έκθεση εκατομμυρίων ανθρώπων.

Αυτό είναι ένα επαναλαμβανόμενο μοτίβο σε περιστατικά που σχετίζονται με προμηθευτές. Η κάλυψή μας για τον ισχυρισμό χάκερ περί κλοπής 35 GB πηγαίου κώδικα της Accenture και για την HCLTech που αρνείται παραβίαση μετά από ισχυρισμό για δεδομένα εργαζομένων αφορούν και οι δύο μεγάλες εταιρείες υπηρεσιών IT, τον τύπο οργανισμών που βρίσκονται ανάμεσα σε πελάτες και ευαίσθητα συστήματα. Αυτές οι περιπτώσεις διαφέρουν στις λεπτομέρειες, αλλά μοιράζονται το ίδιο δίδαγμα: οι πάροχοι IT τρίτων είναι ελκυστικός στόχος επειδή συγκεντρώνουν πρόσβαση.

Τι πρέπει να προσέχουν οι κάτοικοι της Δανίας

Αν ζείτε στη Δανία ή τα προσωπικά σας δεδομένα τηρούνται από δανικούς θεσμούς, δεν χρειάζεται να πανικοβληθείτε, αλλά μερικές συνήθειες είναι λογικές όσο αποκαλύπτονται λεπτομέρειες:

• Να είστε δύσπιστοι απέναντι σε απροσδόκητα μηνύματα. Emails, μηνύματα κειμένου ή κλήσεις που αναφέρονται στα προσωπικά σας στοιχεία μπορούν να χρησιμοποιηθούν για να φαίνονται αξιόπιστα. Επαληθεύστε επικοινωνώντας με τον οργανισμό μέσω ενός καναλιού που ήδη εμπιστεύεστε, όχι μέσω συνδέσμων ή αριθμών στο μήνυμα.
• Προσέξτε τις τακτικές πίεσης. Επείγουσες απαιτήσεις για δράση, πληρωμή ή «επιβεβαίωση της ταυτότητάς σας» είναι κλασικά σημάδια απάτης.
• Ελέγχετε τα επίσημα κανάλια για ενημερώσεις. Βασιστείτε σε δηλώσεις των αρμόδιων αρχών παρά σε αναρτήσεις social media ή στιγμιότυπα οθόνης από φόρουμ.
• Ελέγξτε τους λογαριασμούς σας. Αναζητήστε άγνωστη δραστηριότητα σε τραπεζικούς λογαριασμούς, email και λογαριασμούς διαδικτυακών υπηρεσιών.

Επειδή δεν μπορούμε να πούμε από την πηγή ποιοι τύποι δεδομένων εμπλέκονταν, υποθέστε ότι οποιαδήποτε προσωπική πληροφορία θα μπορούσε να χρησιμοποιηθεί σε μια πειστική απάτη και παραμείνετε προσεκτικοί.

Διαχειριστές κωδικών και MFA: σταματώντας αυτή την κατηγορία παραβίασης

Οι άμυνες απέναντι σε μια αποτυχία τύπου «123456» είναι απλές και καλά κατανοητές.

Χρησιμοποιήστε έναν διαχειριστή κωδικών. Ένας διαχειριστής κωδικών δημιουργεί και αποθηκεύει μεγάλους, τυχαίους, μοναδικούς κωδικούς, ώστε να μην χρειάζεται ποτέ να τους επινοήσετε ή να τους θυμάστε. Οι μοναδικοί κωδικοί σημαίνουν επίσης ότι μια παραβιασμένη σύνδεση δεν μπορεί να ξεκλειδώσει τους άλλους λογαριασμούς σας.

Ενεργοποιήστε το MFA παντού όπου προσφέρεται. Ακόμη και αν ένας κωδικός μαντευτεί ή κλαπεί, ένας δεύτερος παράγοντας μπορεί να σταματήσει τη σύνδεση. Προτιμήστε μια εφαρμογή ελέγχου ταυτότητας ή ένα κλειδί ασφαλείας υλικού αντί για κωδικούς SMS όπου είναι δυνατόν.

Για τους οργανισμούς: ελέγξτε την πρόσβαση των προμηθευτών. Οι εταιρείες που συνδέονται με ευαίσθητα συστήματα θα πρέπει να επιβάλλουν κανόνες κωδικών, να απαιτούν MFA για κάθε λογαριασμό και να αφαιρούν λογαριασμούς που δεν χρειάζονται πλέον. Οι πελάτες και οι δημόσιοι φορείς θα πρέπει να αναμένουν το ίδιο από τους προμηθευτές τους.

Αυτά τα περιστατικά δεν περιορίζονται σε έναν τομέα. Δείτε επίσης το δημοσίευμά μας για την παραβίαση ransomware της MCBS που επηρεάζει 1,3 εκατομμύρια ασθενείς, όπου η αποτυχία ενός παρόχου υπηρεσιών έφτασε στους ανθρώπους των οποίων τα δεδομένα διαχειριζόταν.

Τι σημαίνει αυτό για εσάς

Δεν μπορείτε να ελέγξετε πώς ένας προμηθευτής προστατεύει τις συνδέσεις του, αλλά μπορείτε να περιορίσετε τη ζημιά όταν κάτι πάει στραβά. Ισχυροί, μοναδικοί κωδικοί και MFA μειώνουν την πιθανότητα οι δικοί σας λογαριασμοί να γίνουν ο επόμενος αδύναμος κρίκος, και η υγιής δυσπιστία απέναντι σε ανεπιθύμητα μηνύματα περιορίζει την πιο συνηθισμένη επακόλουθη επίθεση: απάτη βασισμένη σε διαρρεύσαντα προσωπικά στοιχεία.

Βασικά συμπεράσματα

• Ο ισχυρισμός για την παραβίαση του εθνικού μητρώου της Δανίας με το 123456 είναι ανεπιβεβαίωτος, αλλά ταιριάζει με ένα γνώριμο μοτίβο επιτιθέμενων που χρησιμοποιούν ένα αδύναμο διαπιστευτήριο σε προμηθευτή τρίτου.
• Αντιμετωπίστε τα μηνύματα που χρησιμοποιούν το όνομά σας, τη διεύθυνσή σας ή τον αριθμό ταυτότητάς σας ως δυνητικά δόλια μέχρι να τα επαληθεύσετε μόνοι σας.
• Αντικαταστήστε τους αδύναμους ή επαναχρησιμοποιημένους κωδικούς με μοναδικούς που δημιουργούνται από έναν διαχειριστή κωδικών.
• Ενεργοποιήστε το MFA στο email, στις τραπεζικές υπηρεσίες και σε κάθε λογαριασμό που το υποστηρίζει.
• Διαβάστε τη σχετική κάλυψη για παραβιάσεις προμηθευτών στην Accenture και την HCLTech για να δείτε πώς ο κίνδυνος από IT τρίτων επαναλαμβάνεται, και αφιερώστε δέκα λεπτά σήμερα για να διορθώσετε τον δικό σας πιο αδύναμο κωδικό.