Хакер стверджує, що один із найслабших паролів, які можна уявити, «123456», став шляхом до даних, пов'язаних із національним реєстром Данії, що охоплює 8,8 мільйона записів. Про цю заяву повідомив Tom's Hardware; вона вказує на IT-компанію та компанію з надання даних зі слабкими паролями як джерело компрометації. Історія про злам національного реєстру Данії через «123456» поки що залишається заявою, а не доведеним викладом подій, але вона ілюструє проблему, добре відому командам безпеки: дані країни захищені рівно настільки, наскільки слабкий найслабший логін у постачальників, які мають до них доступ.

Що хакер стверджує про те, що сталося в Данії

Згідно зі звітом Tom's Hardware, хакер каже, що пароль «123456» дозволив йому увійти. У звіті джерело зламу пов'язують з IT-компанією та компанією з надання даних, яка, за повідомленнями, використовувала слабкі паролі. Цифра, пов'язана з інцидентом, — 8,8 мільйона записів, пов'язаних із національним реєстром Данії.

Варто чітко зазначити кілька застережень. Джерельний матеріал, який ми маємо, — це заголовок і короткий виклад, тому ми можемо описати заяву лише так, як вона там подана. Ми не можемо підтвердити повні технічні деталі, які саме облікові записи були задіяні або які саме поля даних були викрадені. Заяви хакерів можуть бути перебільшеними, і офіційні висновки іноді відрізняються від того, що атакувальники публічно кажуть. Читачам слід ставитися до конкретних деталей як до звинувачень, доки задіяні організації не нададуть власного викладу подій.

Як слабкий пароль постачальника відкриває дані національного масштабу

Цікава частина цієї історії — не сам пароль. А те, де цей пароль був. Великі бази даних часто ретельно охороняють у центрі, проте компанії, які підключаються до них, розміщують їх або обробляють дані від їхнього імені, можуть мати менш суворі вимоги. Якщо атакувальник може увійти як постачальник, він може успадкувати будь-який доступ, наданий цьому постачальнику.

Пароль на кшталт «123456» — серед перших здогадів, які пробує будь-який автоматизований інструмент. Без багатофакторної автентифікації (MFA), яка вимагає другого підтвердження особи, наприклад коду або апаратного ключа, часто достатньо лише правильного здогаду. Додайте широкий доступ — і один слабкий обліковий запис може обернутися розкриттям даних мільйонів людей.

Це повторюваний патерн в інцидентах, пов'язаних із постачальниками. Наші матеріали про заяву хакера про викрадення 35 ГБ вихідного коду Accenture та про заперечення HCLTech щодо зламу після заяви про дані співробітників обидва стосуються великих IT-сервісних компаній — саме тих організацій, які стоять між клієнтами та чутливими системами. Ці випадки різняться в деталях, але мають той самий урок: сторонні IT-постачальники є привабливою ціллю, бо вони концентрують доступ.

На що слід звертати увагу жителям Данії

Якщо ви живете в Данії або ваші персональні дані зберігаються в данських установах, вам не потрібно панікувати, але поки з'являються деталі, кілька звичок будуть розумними:

  • Ставтеся скептично до несподіваних повідомлень. Електронні листи, текстові повідомлення або дзвінки, які згадують ваші персональні дані, можуть використовуватися, щоб звучати переконливо. Перевіряйте, звертаючись до організації через канал, якому ви вже довіряєте, а не через посилання чи номери з повідомлення.
  • Стежте за тактиками тиску. Термінові вимоги діяти, платити або «підтвердити свою особу» — класичні ознаки шахрайства.
  • Перевіряйте офіційні канали на оновлення. Покладайтеся на заяви відповідних органів, а не на публікації в соцмережах чи скриншоти з форумів.
  • Перегляньте свої облікові записи. Шукайте незнайому активність у банківських, електронних та онлайн-сервісних акаунтах.

Оскільки з джерела ми не можемо сказати, які типи даних були задіяні, припускайте, що будь-яка персональна інформація може бути використана в переконливій шахрайській схемі, і залишайтеся обережними.

Менеджери паролів і MFA: як зупинити цей клас зламів

Захист від збою у стилі «123456» простий і добре зрозумілий.

Використовуйте менеджер паролів. Менеджер паролів генерує та зберігає довгі, випадкові, унікальні паролі, тож вам ніколи не доведеться їх вигадувати чи запам'ятовувати. Унікальні паролі також означають, що один скомпрометований логін не зможе відкрити ваші інші облікові записи.

Увімкніть MFA всюди, де вона пропонується. Навіть якщо пароль вгадано або викрадено, другий фактор може зупинити вхід. Віддавайте перевагу застосунку-автентифікатору або апаратному ключу безпеки над SMS-кодами, де це можливо.

Для організацій: перевіряйте доступ постачальників. Компанії, які підключаються до чутливих систем, повинні забезпечувати дотримання правил паролів, вимагати MFA для кожного облікового запису та видаляти облікові записи, які більше не потрібні. Клієнти та державні органи мають очікувати того самого від своїх постачальників.

Ці інциденти не обмежуються одним сектором. Дивіться також наш матеріал про злам MCBS через програму-вимагач, що зачепив 1,3 млн пацієнтів, де збій постачальника послуг торкнувся людей, чиї дані він обробляв.

Що це означає для вас

Ви не можете контролювати, як постачальник захищає свої логіни, але можете обмежити шкоду, коли щось іде не так. Надійні, унікальні паролі та MFA зменшують імовірність того, що ваші власні облікові записи стануть наступною слабкою ланкою, а здоровий скептицизм щодо небажаних повідомлень послаблює найпоширенішу подальшу атаку: шахрайство, побудоване на викрадених персональних даних.

Головні висновки

  • Заява про злам національного реєстру Данії через «123456» не підтверджена, але вона відповідає знайомому патерну, коли атакувальники використовують слабкий обліковий запис у стороннього постачальника.
  • Ставтеся до повідомлень, які використовують ваше ім'я, адресу або номер посвідчення, як до потенційно шахрайських, доки не перевірите їх самостійно.
  • Замініть слабкі або повторно використовувані паролі на унікальні, згенеровані менеджером паролів.
  • Увімкніть MFA для електронної пошти, банківських послуг і будь-якого облікового запису, який її підтримує.
  • Прочитайте пов'язані матеріали про злами постачальників в Accenture та HCLTech, щоб побачити, як ризик від сторонніх IT-постачальників продовжує повторюватися, і витратьте десять хвилин сьогодні, щоб виправити свій власний найслабший пароль.