ادعاء مخترق بشأن النظام الوطني الدنماركي: كلمة المرور «١٢٣٤٥٦» كشفت معلومات ٨٫٨ مليون شخص!

تم اكتشاف هذا الخرق الأمني بعد ١٢ يوماً من وقوعه، وذلك بعد ملاحظة حجم نشاط غير اعتيادي، ووصلت معلومات ٨٫٨ مليون دنماركي إلى المخترقين.

تم اكتشاف هذا الاختراق الأمني ​​بعد 12 يومًا من حدوثه وبعد ملاحظة حجم النشاط غير المعتاد ووصول معلومات 8.8 مليون دنماركي إلى المتسللين.

كن عضوًا مميزًا في Arjan Ambassador للاستفادة من المرافق الخاصة والأقسام المختلفة في Arjan Ambassador والوصول إليها.

ادعى الشخص المسؤول عن الاختراق الأخير لنظام التسجيل الوطني في الدنمارك أنه لم يتمكن من اختراق النظام إلا بسبب كلمة مرور ضعيفة للغاية لشركة تكنولوجيا المعلومات. وفقًا لتقرير The Register الإعلامي، كانت Pays ApS، وهي شركة خدمات البيانات وتكنولوجيا المعلومات التي تسمح لعملائها بالاستعلام عن السجل المركزي للأشخاص الدنماركي (CPR)، المصدر الرئيسي لهذا الاختراق الأمني، وادعى المتسلل أن أحد حسابات المستخدمين التي تمكن من اقتحامها كانت محمية بكلمة المرور "123456".

أكدت حكومة كوبنهاغن هذا الهجوم السيبراني وأوضح مسؤول حكومي أن هذا الخرق الأمني تم اكتشافه بعد 12 يومًا من حدوثه وعندما لاحظت هذه الشركة قدرًا غير عادي من النشاط. وبحسب الحكومة الدنماركية، فقد تم استخراج 8.8 مليون سجل بشكل غير قانوني في هذه الحادثة؛ ومع ذلك، يدعي الهاكر المذكور أنه ليس لديه أي نية لبيع هذه المعلومات أو الكشف عنها.

ورغم أن الحكومة الدنماركية لم تكشف عن اسم الشركة التي استغلها المتسلل، إلا أن صوفي لارسن، الرئيس التنفيذي لشركة Pays ApS، أكدت أن المتسلل استخدم وصول الشركة إلى قاعدة البيانات لسرقة المعلومات.

تُظهر هذه الحادثة بوضوح أن قوة أمان النظام تقاس بقوة أضعف حلقاته؛ لأن قاعدة البيانات الوطنية الدنماركية قد تم اختراقها ببساطة من خلال كلمة مرور ضعيفة اختارها مستخدم خارجي. نظرًا لأن نظام CPR يحتوي على معلومات جميع المواطنين الدنماركيين تقريبًا، كان من المتوقع أنه إذا لم يُطلب من المستخدمين استخدام نظام المصادقة الثنائية، سيُطلب منهم على الأقل اختيار كلمات مرور أكثر تعقيدًا للوصول إليه.

وبطبيعة الحال، ليست هذه هي المرة الأولى التي تكشف فيها مثل هذه الحوادث عن نقاط ضعف قواعد البيانات الحكومية. في وقت سابق، في عام 2024، عندما أثر هجوم فدية على أكثر من 230 وكالة حكومية، أدركت إندونيسيا أنه ليس لديها نسخة احتياطية من بياناتها. كما فقدت كوريا الجنوبية 858 تيرابايت من البيانات العام الماضي بعد حريق كارثي في ​​أحد مراكز البيانات الحكومية لديها.

من المتوقع أن تقوم الحكومة الدنماركية بإصلاح سياسات كلمة المرور الخاصة بها بالكامل في المستقبل القريب؛ خاصة الآن بعد أن جعل الذكاء الاصطناعي من الأسهل والأكثر كفاءة على المتسللين استهداف الأنظمة. وفقًا للتقارير، تم تنفيذ الحوادث الأخيرة مثل الهجمات السيبرانية على البنوك الكورية الجنوبية وكذلك الهجمات ضد حكومة تايوان بمساعدة عملاء الذكاء الاصطناعي. بالإضافة إلى ذلك، تمكن المتسللون من اقتحام أنظمة OpenAI باستخدام أدوات الذكاء الاصطناعي الخاصة بكلود، مما يوضح مدى قوة الذكاء الاصطناعي كأداة قرصنة. ومع ذلك، باستخدام كلمة مرور مثل "123456"، لن يحتاج المتسللون المحتملون حتى إلى استخدام أي أدوات ذكاء اصطناعي لاقتحام الأنظمة ذات الحماية الضعيفة.

تعود مسيرتي المهنية في عالم التكنولوجيا إلى ما يقرب من 10 سنوات؛ المسار الذي بدأ بالأجهزة، واستمر بالبرمجيات، ويستمر الآن كمراسل تقني في سفير أرجان. أنا جواد ومضى أكثر من ثلاثة عقود، وبالإضافة إلى عالم التكنولوجيا، أحب الأفلام والسينما وموسيقى الروك الكلاسيكية وريال مدريد.

قم بالتسجيل أو تسجيل الدخول للدردشة مع المستخدمين.