Egy hacker azt állítja, hogy az egyik elképzelhető leggyengébb jelszó, a „123456” volt a belépő a dán nemzeti nyilvántartáshoz kapcsolódó adatokhoz, amelyek 8,8 millió rekordot fednek le. Az állítást a Tom's Hardware jelentette, és egy IT- és adatszolgáltató cégre mutat, amely gyenge jelszavakat használt, mint a kompromittálódás forrására. A dán nemzeti nyilvántartás elleni 123456-os támadás története továbbra is csak állítás, nem bizonyított eseménysor, de jól illusztrál egy problémát, amelyet a biztonsági csapatok jól ismernek: egy ország adatai csak annyira biztonságosak, mint a leggyengébb bejelentkezés azoknál a beszállítóknál, amelyek elérhetik azokat.

Mit állít a hacker, mi történt Dániában

A Tom's Hardware beszámolója szerint a hacker azt mondja, hogy a „123456” jelszó volt az, ami beengedte. A jelentés a támadás eredetét egy IT- és adatszolgáltató céghez köti, amely állítólag gyenge jelszavakat használt. Az incidenshez kapcsolódó szám 8,8 millió rekord, amely a dán nemzeti nyilvántartáshoz kötődik.

Érdemes néhány figyelmeztetést nyíltan megfogalmazni. A rendelkezésünkre álló forrásanyag egy cím és egy összefoglaló, így csak azt az állítást tudjuk leírni, ahogyan ott bemutatják. Nem tudjuk megerősíteni a teljes technikai részleteket, azt, hogy mely fiókok érintettek, vagy pontosan mely adatmezőket vitték el. A hackerek állításai lehetnek túlzóak, és a hivatalos megállapítások néha eltérnek attól, amit a támadók nyilvánosan mondanak. Az olvasóknak a konkrétumokat állításokként kell kezelniük mindaddig, amíg az érintett szervezetek a saját beszámolójukat közzé nem teszik.

Hogyan nyit meg egy gyenge beszállítói jelszó nemzeti léptékű adatokat

A történet érdekes része nem maga a jelszó. Hanem az, hogy hol volt a jelszó. A nagy adatbázisokat gyakran gondosan őrzik a központban, ám azok a cégek, amelyek csatlakoznak hozzájuk, üzemeltetik őket, vagy az ő nevükben dolgozzák fel az adatokat, lazább előírásoknak is megfelelhetnek. Ha egy támadó beszállítóként tud bejelentkezni, örökölheti mindazt a hozzáférést, amelyet a beszállítónak megadtak.

Egy olyan jelszót, mint a „123456”, minden automatizált eszköz az elsők között próbál ki. Többfaktoros hitelesítés (MFA) nélkül, amely egy második identitásigazolást kér, például egy kódot vagy hardverkulcsot, gyakran egyetlen helyes találgatás is elég. Ehhez társulva a széles hozzáférés, és egyetlen gyenge hitelesítő adat milliók kitettségévé válhat.

Ez visszatérő minta a beszállítókkal kapcsolatos incidenseknél. Az a hacker állítása szerint 35 GB Accenture forráskód ellopásáról szóló tudósításunk és a HCLTech tagadja a szivárgást egy alkalmazotti adatokra vonatkozó állítás után című írásunk is nagy IT-szolgáltató cégeket érint, olyan szervezeteket, amelyek az ügyfelek és az érzékeny rendszerek között helyezkednek el. Ezek az esetek részleteikben különböznek, de ugyanazt a tanulságot hordozzák: a harmadik féltől származó IT-szolgáltatók azért vonzó célpontok, mert összpontosítják a hozzáférést.

Mire figyeljenek a dán lakosok

Ha Dániában él, vagy dán intézményeknél vannak személyes adatai, nem kell pánikba esnie, de néhány szokás ésszerű, amíg a részletek kiderülnek:

  • Legyen szkeptikus a váratlan üzenetekkel szemben. A személyes adataira hivatkozó e-mailek, szöveges üzenetek vagy hívások hitelesnek tűnhetnek. Ellenőrizze úgy, hogy egy már megbízhatónak tartott csatornán veszi fel a kapcsolatot a szervezettel, nem az üzenetben lévő linkeken vagy telefonszámokon keresztül.
  • Figyeljen a nyomásgyakorló taktikákra. A sürgető felszólítások, hogy cselekedjen, fizessen, vagy „igazolja a személyazonosságát”, a csalás klasszikus jelei.
  • Nézze a hivatalos csatornákat a frissítésekért. Az illetékes hatóságok nyilatkozataira támaszkodjon, ne a közösségi média bejegyzéseire vagy fórumos képernyőképekre.
  • Ellenőrizze a fiókjait. Keressen szokatlan tevékenységet a banki, e-mail- és online szolgáltatási fiókjain.

Mivel a forrásból nem tudjuk megmondani, mely adattípusok voltak érintettek, feltételezze, hogy bármilyen személyes információ felhasználható egy meggyőző átverésben, és maradjon óvatos.

Jelszókezelők és MFA: ezen a támadástípuson hogyan lehet gátat szabni

A „123456” stílusú hiba elleni védekezés egyszerű és jól ismert.

Használjon jelszókezelőt. A jelszókezelő hosszú, véletlenszerű, egyedi jelszavakat generál és tárol, így soha nem kell kitalálnia vagy megjegyeznie őket. Az egyedi jelszavak azt is jelentik, hogy egy kompromittált bejelentkezés nem nyitja meg a többi fiókját.

Kapcsolja be az MFA-t mindenhol, ahol kínálják. Még ha a jelszót ki is találják vagy el is lopják, egy második tényező megállíthatja a bejelentkezést. Lehetőleg inkább hitelesítő alkalmazást vagy hardveres biztonsági kulcsot részesítsen előnyben az SMS-kódokkal szemben.

Szervezeteknek: vizsgálják felül a beszállítói hozzáféréseket. Az érzékeny rendszerekhez csatlakozó cégeknek érvényesíteniük kell a jelszószabályokat, minden fiókhoz meg kell követelniük az MFA-t, és el kell távolítaniuk a már nem szükséges fiókokat. Az ügyfelek és a köztestületek ugyanezt várhatják el a beszállítóiktól.

Ezek az incidensek nem korlátozódnak egyetlen ágazatra. Lásd még tudósításunkat az 1,3 millió beteget érintő MCBS zsarolóvírus-szivárgásról, ahol egy szolgáltató kudarca elérte azokat az embereket, akiknek az adatait kezelte.

Mit jelent ez Önnek

Nem tudja szabályozni, hogyan védi egy beszállító a bejelentkezéseit, de korlátozhatja a kárt, ha valami elromlik. Az erős, egyedi jelszavak és az MFA csökkentik annak esélyét, hogy a saját fiókjai legyenek a következő gyenge láncszem, és a kéretlen üzenetekkel szembeni egészséges szkepticizmus tompítja a leggyakoribb utólagos támadást: a kiszivárgott személyes adatokra épülő csalást.

Fő tanulságok

  • A dán nemzeti nyilvántartás elleni 123456-os állítás nem igazolt, de egy ismerős mintához illeszkedik: a támadók gyenge hitelesítő adatot használnak egy harmadik féltől származó beszállítónál.
  • Kezelje potenciálisan csalásként azokat az üzeneteket, amelyek a nevét, címét vagy azonosító számát használják, amíg saját maga nem ellenőrzi azokat.
  • Cserélje le a gyenge vagy újrahasznált jelszavakat egy jelszókezelő által generált egyedi jelszavakra.
  • Kapcsolja be az MFA-t az e-mailen, a bankoláson és minden olyan fiókon, amely támogatja.
  • Olvassa el a kapcsolódó beszállítói szivárgásokról szóló tudósításainkat az Accenture-ről és a HCLTech-ről, hogy lássa, hogyan ismétlődik újra és újra a harmadik féltől származó IT-kockázat, és szánjon ma tíz percet a saját leggyengébb jelszava kijavítására.