Haker tvrdi da je jedna od najslabijih zamislivih lozinki, "123456", bila put do podataka povezanih s danskim nacionalnim registrom, koji obuhvaća 8,8 milijuna zapisa. Tvrdnja, o kojoj je izvijestio Tom's Hardware, upućuje na tvrtku za IT i podatkovne usluge sa slabim lozinkama kao izvor kompromitacije. Priča o proboju danskog nacionalnog registra putem lozinke 123456 još je uvijek tvrdnja, a ne dokazan slijed događaja, ali ilustrira problem koji sigurnosni timovi dobro poznaju: podaci neke zemlje sigurni su samo onoliko koliko je najslabija prijava kod dobavljača koji im mogu pristupiti.

Što haker tvrdi da se dogodilo u Danskoj

Prema izvješću Toma's Hardwarea, haker kaže da je lozinka "123456" bila ono što mu je omogućilo ulaz. Izvješće povezuje podrijetlo napada s tvrtkom za IT i podatkovne usluge koja je navodno koristila slabe lozinke. Brojka vezana uz incident je 8,8 milijuna zapisa povezanih s danskim nacionalnim registrom.

Nekoliko upozorenja vrijedi jasno navesti. Izvorni materijal koji imamo su naslov i sažetak, pa možemo opisati samo tvrdnju onako kako je tamo predstavljena. Ne možemo potvrditi potpune tehničke pojedinosti, koji su računi bili uključeni ni koja su točno polja podataka uzeta. Tvrdnje hakera mogu biti pretjerane, a službeni nalazi ponekad se razlikuju od onoga što napadači javno govore. Čitatelji bi specifičnosti trebali tretirati kao navode dok uključene organizacije ne daju vlastiti prikaz.

Kako slaba lozinka dobavljača otvara podatke nacionalnih razmjera

Zanimljiv dio ove priče nije sama lozinka. Nego mjesto na kojem je lozinka bila. Velike baze podataka često se pažljivo čuvaju u središtu, no tvrtke koje se na njih povezuju, hostaju ih ili obrađuju podatke u njihovo ime mogu podlijegati labavijim standardima. Ako se napadač može prijaviti kao dobavljač, može naslijediti sav pristup koji je tom dobavljaču odobren.

Lozinka poput "123456" među prvim je pokušajima svakog automatiziranog alata. Bez višefaktorske autentifikacije (MFA), koja traži drugi dokaz identiteta poput koda ili hardverskog ključa, točan pogodak često je sve što je potrebno. Dodajte širok pristup i jedno slabo vjerodajno može se pretvoriti u izloženost milijuna ljudi.

To je uzorak koji se ponavlja u incidentima povezanima s dobavljačima. Naše izvještavanje o tvrdnji hakera o krađi 35 GB izvornog koda Accenturea i o HCLTechu koji niječe proboj nakon tvrdnje o podacima zaposlenika oba uključuju velike tvrtke za IT usluge, vrstu organizacija koje stoje između korisnika i osjetljivih sustava. Ti se slučajevi razlikuju u pojedinostima, ali dijele istu lekciju: IT pružatelji trećih strana privlačna su meta jer koncentriraju pristup.

Na što bi stanovnici Danske trebali paziti

Ako živite u Danskoj ili danske institucije drže vaše osobne podatke, ne trebate paničariti, ali nekoliko je navika razumno dok se pojedinosti ne razjasne:

  • Budite skeptični prema neočekivanim porukama. E-pošta, tekstualne poruke ili pozivi koji spominju vaše osobne podatke mogu se koristiti kako bi zvučali legitimno. Provjerite tako da organizaciji pristupite putem kanala kojemu već vjerujete, a ne putem poveznica ili brojeva u poruci.
  • Pazite na taktike pritiska. Hitni zahtjevi da djelujete, platite ili "potvrdite svoj identitet" klasični su znakovi prijevare.
  • Provjerite službene kanale za ažuriranja. Oslonite se na izjave nadležnih tijela, a ne na objave na društvenim mrežama ili snimke zaslona s foruma.
  • Pregledajte svoje račune. Potražite nepoznatu aktivnost na bankovnim, e-mail i računima internetskih usluga.

Budući da iz izvora ne možemo reći koje su vrste podataka bile uključene, pretpostavite da se svaki osobni podatak može iskoristiti u uvjerljivoj prijevari i ostanite oprezni.

Upravitelji lozinkama i MFA: zaustavljanje ove vrste proboja

Obrane od kvara u stilu "123456" jednostavne su i dobro poznate.

Koristite upravitelj lozinkama. Upravitelj lozinkama generira i pohranjuje duge, slučajne, jedinstvene lozinke tako da ih nikada ne morate izmišljati ni pamtiti. Jedinstvene lozinke također znače da jedno kompromitirano vjerodajno ne može otključati vaše druge račune.

Uključite MFA svugdje gdje je ponuđen. Čak i ako je lozinka pogođena ili ukradena, drugi faktor može zaustaviti prijavu. Gdje je moguće, dajte prednost aplikaciji za autentifikaciju ili hardverskom sigurnosnom ključu umjesto SMS kodova.

Za organizacije: revidirajte pristup dobavljača. Tvrtke koje se povezuju s osjetljivim sustavima trebale bi provoditi pravila o lozinkama, zahtijevati MFA za svaki račun i ukloniti račune koji više nisu potrebni. Korisnici i javna tijela trebali bi isto očekivati od svojih dobavljača.

Ti incidenti nisu ograničeni na jedan sektor. Pogledajte i naše izvješće o MCBS ransomware proboju koji je zahvatio 1,3 milijuna pacijenata, gdje je propust pružatelja usluga dosegnuo ljude čije je podatke obrađivao.

Što to znači za vas

Ne možete kontrolirati kako dobavljač štiti svoje prijave, ali možete ograničiti štetu kada nešto pođe po zlu. Jake, jedinstvene lozinke i MFA smanjuju vjerojatnost da vaši vlastiti računi postanu sljedeća slaba karika, a zdrav skepticizam prema neželjenim porukama ublažava najčešći naknadni napad: prijevaru izgrađenu na procurjelim osobnim podacima.

Ključne poruke

  • Tvrdnja o proboju danskog nacionalnog registra putem lozinke 123456 nije provjerena, ali odgovara poznatom uzorku u kojem napadači koriste slabo vjerodajno kod dobavljača treće strane.
  • Tretirajte poruke koje koriste vaše ime, adresu ili matični broj kao potencijalno prijevarne dok ih sami ne provjerite.
  • Zamijenite slabe ili ponovno korištene lozinke jedinstvenima koje generira upravitelj lozinkama.
  • Omogućite MFA na e-pošti, bankarstvu i svakom računu koji ga podržava.
  • Pročitajte povezano izvještavanje o probojima kod dobavljača Accenture i HCLTech kako biste vidjeli kako se rizik IT-a trećih strana stalno ponavlja, i odvojite deset minuta danas da popravite vlastitu najslabiju lozinku.