Слабый пароль администратора связывают с крупной датской утечкой данных, в результате которой были скомпрометированы сведения, связанные примерно с 8,8 млн национальных идентификационных номеров. Согласно сообщениям, как минимум три аккаунта в Pays, IT-компании на острове Фюн, использовали пароль «123456», включая аккаунт администратора. История с паролем в датской утечке CPR — это прямое напоминание о том, что самые большие риски для персональных данных часто возникают из-за самых простых ошибок.

Что произошло в Pays

Утечка затрагивает данные, связанные с датскими номерами CPR — национальными идентификационными номерами, используемыми по всей стране. Инцидент связывают с Pays, IT-компанией, базирующейся на Фюне, и с аккаунтами там, которые, по сообщениям, использовали «123456» в качестве пароля. Один из этих аккаунтов обладал правами администратора, что обычно означает более широкий доступ, чем у стандартной учётной записи пользователя.

Приведённые здесь детали основаны на сообщениях, и пароль описывается как «якобы» использовавшийся. Отдельное заявление хакера о том, как был получен доступ, рассматривается в нашем более раннем материале, Хакер утверждает, что «123456» открыл датский реестр на 8,8 млн записей. Читателям, которые хотят получить полную картину спора вокруг этого заявления, стоит начать оттуда.

Особенно заметно то, где именно находилась эта слабость. Данные не были скомпрометированы из-за того, что отдельные люди повторно использовали пароль в своих собственных аккаунтах. Это было связано со сторонним IT-провайдером, а значит, граждане не могли контролировать практики безопасности, защищающие данные их личности, и не имели о них представления.

Почему «123456» всё ещё открывает двери

Так и хочется воспринимать пароль вроде «123456» как единичный конфуз. На практике он сохраняется из-за того, как ведут себя организации и люди. Учётные данные по умолчанию задаются при внедрении и никогда не меняются. Общие или сервисные аккаунты создаются в спешке. Правила паролей не применяются — или применяются только к обычным сотрудникам, но не к администраторам.

Атакующие это знают. Подбор самых распространённых паролей — одна из самых дешёвых доступных техник, и она тесно связана с атакой перебором, при которой злоумышленник систематически пробует комбинации, пока одна не сработает. С таким предсказуемым паролем, как «123456», атакующему даже не нужна большая вычислительная мощность. Короткого списка распространённых паролей может быть достаточно.

Администраторские аккаунты повышают ставки. Скомпрометированный вход администратора может дать доступ к данным, настройкам и другим аккаунтам, поэтому слабые учётные данные там могут иметь несоразмерные последствия. К базовым мерам контроля, которые могут применять организации, относятся:

  • Блокировка распространённых и ранее утёкших паролей при создании
  • Требование многофакторной аутентификации, особенно для аккаунтов администраторов
  • Ограничение попыток входа и оповещения о необычном доступе
  • Проверка и удаление неиспользуемых или общих аккаунтов

Что компрометация номеров CPR означает для кражи личности

Номер CPR — это не пароль. Его нельзя легко сбросить, и для большинства людей он остаётся неизменным на всю жизнь. Именно поэтому компрометация данных, связанных с 8,8 млн таких номеров, так значима: этот идентификатор нельзя просто «сменить» после утечки.

Сам по себе национальный идентификационный номер не является ключом к вашему банковскому счёту. Риск заключается в комбинации. Если злоумышленник связывает идентифицирующие сведения с другой информацией, он может попытаться выдать себя за вас, использовать фишинг, который звучит убедительно, потому что содержит реальные детали, или пытаться ответить на контрольные вопросы для восстановления доступа. Мошенники часто рассчитывают на сообщение, которое выглядит так, будто знает, кто вы.

Практичный ответ — бдительность, а не паника. Скептически относитесь к неожиданным звонкам, письмам или сообщениям, которые запрашивают пароли или конфиденциальную информацию, даже если отправитель, похоже, знает личные детали. Легитимные организации, как правило, не просят передавать учётные данные таким образом.

Как защитить собственные аккаунты

Вы не можете исправить парольную политику поставщика, но можете позаботиться о том, чтобы ваши собственные аккаунты не стали следующим слабым звеном. Начните с этих шагов:

  1. Используйте уникальный пароль для каждого аккаунта. Если один сервис будет скомпрометирован, повторное использование позволит злоумышленникам попробовать тот же логин в другом месте.
  2. Заведите менеджер паролей. Он генерирует и хранит длинные случайные пароли, так что вам не нужно их запоминать.
  3. Включите двухфакторную аутентификацию. Даже если пароль подберут или он утечёт, второй фактор может остановить вход.
  4. Проверьте наличие паролей в стиле «123456». Замените любой простой, короткий или шаблонный пароль, начиная с электронной почты, банковских и рабочих аккаунтов.
  5. Относитесь к нежелательным запросам с подозрением. Проверяйте, связываясь с организацией через официальный канал, которому вы уже доверяете.

Что это значит для вас

Если вы живёте в Дании, главный вывод — быть внимательными к попыткам фишинга и выдачи себя за других, которые используют личные детали, чтобы выглядеть правдоподобно. Поскольку номер CPR трудно изменить, постоянная осторожность важнее разового исправления. Если вы находитесь в другой стране, урок всё равно применим: ваши данные в безопасности ровно настолько, насколько защищён самый слабый аккаунт в каждой компании, которая ими располагает.

Для организаций, особенно IT-провайдеров, которые обрабатывают чувствительные записи для других, послание ещё проще. Внедряйте надёжные пароли, требуйте многофакторную аутентификацию для администраторских аккаунтов и регулярно проводите аудит учётных данных.

Вывод

История с паролем в датской утечке CPR показывает, что одна тривиальная учётная запись у стороннего провайдера может поставить под угрозу данные личности целой страны. Уделите несколько минут сегодня, чтобы проверить свои собственные логины: сделайте каждый пароль уникальным, используйте менеджер паролей и включите двухфакторную аутентификацию. Для большего контекста прочитайте наш материал о заявлении хакера относительно реестра и нашу словарную статью об атаках перебором.