Un hacker susține că una dintre cele mai slabe parole imaginabile, „123456", a fost modalitatea de acces la datele legate de registrul național danez, acoperind 8,8 milioane de înregistrări. Afirmația, raportată de Tom's Hardware, indică o companie de servicii IT și de date cu parole slabe ca sursă a compromiterii. Povestea breșei registrului național danez 123456 este încă o afirmație, nu o relatare dovedită a evenimentelor, dar ilustrează o problemă pe care echipele de securitate o cunosc bine: datele unei țări sunt doar la fel de sigure precum cel mai slab login de la furnizorii care le pot accesa.

Ce susține hackerul că s-a întâmplat în Danemarca

Conform raportului Tom's Hardware, hackerul spune că o parolă de „123456" a fost ceea ce i-a permis accesul. Raportul leagă originea atacului de o companie de servicii IT și de date care ar fi folosit parole slabe. Cifra asociată incidentului este de 8,8 milioane de înregistrări legate de registrul național danez.

Câteva precauții merită menționate clar. Materialul sursă pe care îl avem este un titlu și un rezumat, așa că putem descrie doar afirmația așa cum este prezentată acolo. Nu putem confirma detaliile tehnice complete, ce conturi au fost implicate sau exact ce câmpuri de date au fost luate. Afirmațiile hackerilor pot fi exagerate, iar constatările oficiale diferă uneori de ceea ce spun atacatorii public. Cititorii ar trebui să trateze specificurile ca pe niște alegații până când organizațiile implicate oferă propria lor versiune.

Cum o parolă slabă a unui furnizor deschide date la scară națională

Partea interesantă a acestei povești nu este parola în sine. Este locul unde se afla parola. Bazele de date mari sunt adesea păzite cu atenție la centru, însă companiile care se conectează la ele, le găzduiesc sau procesează date în numele lor pot fi supuse unor standarde mai relaxate. Dacă un atacator se poate autentifica ca furnizor, poate moșteni orice acces i-a fost acordat acelui furnizor.

O parolă precum „123456" este printre primele încercări pe care le încearcă orice instrument automatizat. Fără autentificare multi-factor (MFA), care solicită o a doua dovadă de identitate, cum ar fi un cod sau o cheie hardware, o presupunere corectă este adesea tot ce este necesar. Adăugați acces larg și o singură credențială slabă se poate transforma în expunere pentru milioane de oameni.

Acesta este un model recurent în incidentele legate de furnizori. Cobertura noastră despre afirmația unui hacker privind furtul a 35 GB de cod sursă Accenture și despre HCLTech negând o breșă după o afirmație privind datele angajaților implică ambele firme mari de servicii IT, genul de organizații care se află între clienți și sisteme sensibile. Acele cazuri diferă în detalii, dar împărtășesc aceeași lecție: furnizorii IT terți sunt o țintă atractivă pentru că concentrează accesul.

La ce ar trebui să fie atenți locuitorii Danemarcei

Dacă locuiți în Danemarca sau aveți date personale deținute de instituții daneze, nu trebuie să panicati, dar câteva obiceiuri sunt sensate în timp ce detaliile apar:

  • Fiți sceptici față de mesajele neașteptate. Emailurile, mesajele text sau apelurile care fac referire la detaliile dumneavoastră personale pot fi folosite pentru a părea legitime. Verificați contactând organizația printr-un canal în care aveți deja încredere, nu prin linkuri sau numere din mesaj.
  • Fiți atenți la tacticile de presiune. Cererile urgente de a acționa, de a plăti sau de a „confirmați-vă identitatea" sunt semne clasice de fraudă.
  • Verificați canalele oficiale pentru actualizări. Bazati-vă pe declarațiile autorităților relevante mai degrabă decât pe postări pe rețelele sociale sau capturi de ecran de pe forumuri.
  • Verificați-vă conturile. Căutați activitate necunoscută în conturile bancare, de email și de servicii online.

Deoarece nu putem spune din sursă ce tipuri de date au fost implicate, presupuneți că orice informație personală ar putea fi folosită într-o înșelăciune convingătoare și rămâneți precauți.

Managerii de parole și MFA: oprirea acestei clase de breșe

Apărările împotriva unui eșec de tipul „123456" sunt simple și bine înțelese.

Folosiți un manager de parole. Un manager de parole generează și stochează parole lungi, aleatorii și unice, astfel încât să nu trebuiască niciodată să le inventați sau să le țineți minte. Parolele unice înseamnă, de asemenea, că un login compromis nu poate debloca celelalte conturi ale dumneavoastră.

Activați MFA peste tot unde este oferit. Chiar dacă o parolă este ghicită sau furată, un al doilea factor poate opri autentificarea. Preferați o aplicație de autentificare sau o cheie de securitate hardware în locul codurilor SMS acolo unde este posibil.

Pentru organizații: auditați accesul furnizorilor. Companiile care se conectează la sisteme sensibile ar trebui să impună reguli de parole, să solicite MFA pentru fiecare cont și să elimine conturile care nu mai sunt necesare. Clienții și organismele publice ar trebui să aștepte același lucru de la furnizorii lor.

Aceste incidente nu sunt limitate la un singur sector. Vedeți și relatarea noastră despre breșa de ransomware MCBS care afectează 1,3 milioane de pacienți, unde eșecul unui furnizor de servicii a ajuns la oamenii ale căror date le gestiona.

Ce înseamnă asta pentru dumneavoastră

Nu puteți controla modul în care un furnizor își protejează autentificările, dar puteți limita daunele atunci când ceva merge prost. Parolele puternice și unice și MFA reduc șansa ca propriile dumneavoastră conturi să devină următoarea verigă slabă, iar scepticismul sănătos față de mesajele nesolicitate atenuează cel mai comun atac ulterior: frauda construită pe detalii personale scurse.

Concluzii cheie

  • Afirmația despre breșa registrului național danez 123456 este neverificată, dar se potrivește unui model familiar de atacatori care folosesc o credențială slabă la un furnizor terț.
  • Tratați mesajele care vă folosesc numele, adresa sau numărul de identificare ca potențial frauduloase până când le verificați singuri.
  • Înlocuiți parolele slabe sau reutilizate cu altele unice generate de un manager de parole.
  • Activați MFA pe email, banking și orice cont care îl suportă.
  • Citiți relatările conexe despre breșele furnizorilor Accenture și HCLTech pentru a vedea cum riscul IT terț se repetă, și acordați-vă zece minute astăzi pentru a vă repara cea mai slabă parolă.