Hakkeri väittää, että yksi heikoimmista kuviteltavissa olevista salasanoista, "123456", oli väylä Tanskan kansalliseen rekisteriin liittyviin tietoihin, jotka kattavat 8,8 miljoonaa tietuetta. Tom's Hardwaren raportoima väite viittaa IT- ja datapalveluyritykseen, jolla oli heikot salasanat, tietomurron lähteenä. Tanskan kansallisen rekisterin tietomurtoa koskeva 123456-tarina on yhä väite, ei todistettu kuvaus tapahtumista, mutta se havainnollistaa ongelmaa, jonka turvatiimit tuntevat hyvin: maan tiedot ovat vain niin turvassa kuin heikoin kirjautuminen niillä toimittajilla, jotka voivat päästä niihin käsiksi.

Mitä hakkeri väittää tapahtuneen Tanskassa

Tom's Hardwaren raportin mukaan hakkeri sanoo, että salasana "123456" päästi hänet sisään. Raportti yhdistää hakkerointiin alkuperän IT- ja datapalveluyritykseen, joka väitetysti käytti heikkoja salasanoja. Tapaukseen liitetty luku on 8,8 miljoonaa tietuetta, jotka liittyvät Tanskan kansalliseen rekisteriin.

Muutama varoitus on syytä todeta suoraan. Käytettävissämme oleva lähdemateriaali on otsikko ja tiivistelmä, joten voimme kuvata väitteen vain sellaisena kuin se siinä esitetään. Emme pysty vahvistamaan täydellisiä teknisiä yksityiskohtia, mitkä tilit olivat osallisina tai mitkä tietokentät täsmälleen vietiin. Hakkereiden väitteet voivat olla liioiteltuja, ja viralliset havainnot eroavat joskus siitä, mitä hyökkääjät sanovat julkisesti. Lukijoiden tulisi suhtautua yksityiskohtiin väitteinä, kunnes asianosaiset organisaatiot antavat oman selvityksensä.

Miten heikko toimittajan salasana avaa kansallisen mittakaavan tietoja

Tämän tarinan kiinnostava osa ei ole itse salasana. Se on se, missä salasana sijaitsi. Suuria tietokantoja vartioidaan usein huolellisesti keskuksessa, mutta yrityksiltä, jotka muodostavat niihin yhteyden, isännöivät niitä tai käsittelevät tietoja niiden puolesta, voidaan edellyttää väljempiä standardeja. Jos hyökkääjä voi kirjautua sisään toimittajana, hän voi periä kaiken sen käyttöoikeuden, joka toimittajalle on myönnetty.

Salasana kuten "123456" on yksi ensimmäisistä arvauksista, joita mikä tahansa automatisoitu työkalu kokeilee. Ilman monivaiheista tunnistautumista (MFA), joka vaatii toisen todisteen henkilöllisyydestä, kuten koodin tai laitteistavaimen, oikea arvaus riittää usein. Lisää laaja käyttöoikeus, ja yksi heikko tunnistetieto voi muuttua miljoonien ihmisten tietojen paljastumiseksi.

Tämä on toistuva kaava toimittajiin liittyvissä tapauksissa. Uutisointimme hakkerin väitteestä 35 Gt:n Accenture-lähdekoodivarkaudesta ja HCLTechin kiistämisestä tietomurron jälkeen työntekijätietoja koskevan väitteen yhteydessä liittyvät molemmat suuriin IT-palveluyrityksiin, sellaisiin organisaatioihin, jotka ovat asiakkaiden ja arkaluonteisten järjestelmien välissä. Nämä tapaukset eroavat yksityiskohdiltaan, mutta niillä on sama opetus: kolmannen osapuolen IT-toimittajat ovat houkutteleva kohde, koska ne keskittävät käyttöoikeuksia.

Mitä Tanskan asukkaiden tulisi varoa

Jos asut Tanskassa tai tanskalaisilla instituutioilla on henkilötietojasi, sinun ei tarvitse panikoida, mutta muutama tapa on järkevä, kun yksityiskohtia paljastuu:

  • Suhtaudu epäillen odottamattomiin viesteihin. Sähköposteja, tekstiviestejä tai puheluita, jotka viittaavat henkilötietoihisi, voidaan käyttää uskottavuuden luomiseksi. Varmista ottamalla yhteyttä organisaatioon kanavan kautta, johon jo luotat, ei viestissä olevien linkkien tai numeroiden kautta.
  • Varo painostustaktiikoita. Kiireelliset vaatimukset toimia, maksaa tai "vahvistaa henkilöllisyytesi" ovat klassisia petoksen merkkejä.
  • Tarkista viralliset kanavat päivitysten varalta. Luota asiaankuuluvien viranomaisten lausuntoihin sosiaalisen median julkaisujen tai foorumin kuvakaappausten sijaan.
  • Tarkista tilisi. Etsi tuntematonta toimintaa pankki-, sähköposti- ja verkkopalvelutileiltä.

Koska emme voi lähteen perusteella sanoa, mitkä tietotyypit olivat osallisina, oleta, että mitä tahansa henkilötietoja voidaan käyttää vakuuttavassa huijauksessa, ja pysy varovaisena.

Salasananhallintaohjelmat ja MFA: tämänkaltaisen tietomurron estäminen

Puolustuskeinot "123456"-tyylistä epäonnistumista vastaan ovat yksinkertaisia ja hyvin tunnettuja.

Käytä salasananhallintaohjelmaa. Salasananhallintaohjelma luo ja tallentaa pitkiä, satunnaisia, ainutlaatuisia salasanoja, joten sinun ei tarvitse keksiä tai muistaa niitä. Ainutlaatuiset salasanat tarkoittavat myös, että yksi vaarantunut kirjautuminen ei voi avata muita tilejäsi.

Ota MFA käyttöön kaikkialla, missä sitä tarjotaan. Vaikka salasana arvattaisiin tai varastettaisiin, toinen tekijä voi estää kirjautumisen. Suosi todennussovellusta tai laitteistavaimea tekstiviestikoodien sijaan, kun mahdollista.

Organisaatioille: auditoi toimittajien käyttöoikeudet. Yritysten, jotka muodostavat yhteyden arkaluonteisiin järjestelmiin, tulisi valvoa salasanasääntöjä, vaatia MFA joka tilille ja poistaa tilit, joita ei enää tarvita. Asiakkaiden ja julkisten elinten tulisi odottaa samaa toimittajiltaan.

Nämä tapaukset eivät rajoitu yhteen sektoriin. Katso myös raporttimme MCBS:n kiristyshaittaohjelmatietomurrosta, joka vaikutti 1,3 miljoonaan potilaaseen, jossa palveluntarjoajan epäonnistuminen tavoitti ihmiset, joiden tietoja se käsitteli.

Mitä tämä tarkoittaa sinulle

Et voi hallita sitä, miten toimittaja suojaa kirjautumisensa, mutta voit rajoittaa vahinkoja, kun jotain menee pieleen. Vahvat, ainutlaatuiset salasanat ja MFA vähentävät mahdollisuutta, että omista tileistäsi tulee seuraava heikko lenkki, ja terve skeptisyys pyytämättömiä viestejä kohtaan vaimentaa yleisintä jatkohyökkäystä: vuotaneisiin henkilötietoihin perustuvaa petosta.

Keskeiset huomiot

  • Tanskan kansallisen rekisterin tietomurtoa koskeva 123456-väite on vahvistamaton, mutta se vastaa tuttua kaavaa, jossa hyökkääjät käyttävät heikkoa tunnistetietoa kolmannen osapuolen toimittajalla.
  • Kohtele viestejä, joissa käytetään nimeäsi, osoitettasi tai henkilötunnustasi, mahdollisesti petoksellisina, kunnes vahvistat ne itse.
  • Korvaa heikot tai uudelleenkäytetyt salasanat ainutlaatuisilla, salasananhallintaohjelman luomilla salasanoilla.
  • Ota MFA käyttöön sähköpostissa, pankkipalveluissa ja kaikilla tileillä, jotka sitä tukevat.
  • Lue aiheeseen liittyvä toimittajatietomurtoja koskeva uutisointi Accenturesta ja HCLTechistä nähdäksesi, miten kolmannen osapuolen IT-riski toistuu jatkuvasti, ja käytä kymmenen minuuttia tänään oman heikoimman salasanasi korjaamiseen.