كلمة المرور «123456» واختراق واسع؛ تفاصيل الهجوم السيبراني واختراق بيانات 8 ملايين شخص

تعرّض نظام تسجيل الأحوال لهجوم سيبراني أتاح الوصول غير المصرّح به إلى المعلومات الهوية لنحو 8.8 مليون شخص، وتشير التقارير إلى أن استخدام كلمة المرور البسيطة «123456» في حسابات إحدى شركات تقنية المعلومات يُعد من المسارات المحتملة للاختراق إلى هذا النظام.

أدى الهجوم السيبراني على نظام التسجيل المدني إلى كشف معلومات هوية حوالي 8.8 مليون شخص للوصول غير المصرح به؛ الحدث الذي تشير إليه التقارير، هو أن استخدام كلمة المرور البسيطة "123456" في حسابات إحدى شركات تكنولوجيا المعلومات، يعد إحدى الطرق المحتملة لاقتحام هذا النظام.

السفير أرجان - المجموعة الاجتماعية: تشير التقارير إلى حادث أمني سيبراني ضخم في الدنمارك، تم خلاله تعرض معلومات هوية حوالي 8.8 مليون شخص في نظام التسجيل المدني المركزي في البلاد للوصول غير المصرح به. وبحسب تقرير وسائل الإعلام الدنماركية، فإن الشخص الذي قبل المسؤولية عن هذا الهجوم ادعى أن استخدام كلمة المرور البسيطة "123456" في حسابات المستخدمين لشركة تكنولوجيا المعلومات يوفر الوصول إلى هذا النظام.

وفقًا لتقرير وسائل الإعلام التكنولوجية "The Register" نقلاً عن صحيفة Politiken الدنماركية، ادعى المهاجم أنه تمكن من الوصول إلى نظام التسجيل المدني المركزي الدنماركي من خلال حساب المستخدم الخاص بموظف في Pays ApS. ومع ذلك، فإن التفاصيل حول كلمة المرور وكيفية اختراقها تعتمد على تصريحات الشخص وتقارير وسائل الإعلام ولم يتم تأكيدها بشكل مستقل من قبل المسؤولين.

يقوم نظام التسجيل المدني المركزي في الدنمارك، والمعروف باسم CPR، بتخزين معلومات هوية الأشخاص المسجلين في البلاد. وبحسب التقارير المنشورة، تعرضت معلومات حوالي 8.8 مليون شخص للوصول غير المصرح به خلال هذه الحادثة.

لا تقتصر هذه الإحصائية على المقيمين الحاليين في الدنمارك، وتتضمن معلومات عن الأشخاص المتوفين وبعض الأشخاص الذين هاجروا من هذا البلد. يعد الاسم والعنوان ورقم التعريف الشخصي من بين المعلومات المذكورة في التقارير كبيانات يمكن الوصول إليها.

وقال الشخص الذي يدعي أنه نفذ الهجوم لصحيفة Politiken إنه استخدم حساب المستخدم الخاص بموظف في Pays ApS للدخول إلى النظام. ووفقاً لهذه المطالبة، استخدمت ثلاثة حسابات مستخدمين على الأقل مرتبطة بهذه الشركة، بما في ذلك حساب إداري، كلمة المرور "123456".

أكدت Pays ApS أن وصولها القانوني إلى نظام التسجيل المدني قد تم إساءة استخدامه؛ لكن هذا التأكيد وحده لا يعني التحقق الرسمي من تفاصيل كلمة المرور أو جميع خطوات الاختراق.

وبحسب الوثائق التي استشهدت بها القناة التليفزيونية الدنماركية TV 2، فإن الوصول غير المصرح به بدأ في 10 سبتمبر واستمر نشاط المهاجم لمدة 21 يومًا تقريبًا. خلال هذه الفترة تم إجراء حوالي 14 مليون عملية بحث تلقائية في النظام.

وتشير التقارير إلى أنه لم يتم الكشف عن النشاط المشبوه حتى 2 أكتوبر؛ في هذا الوقت، شكك أحد الموظفين الحكوميين بعد رؤية فاتورة غير عادية تتعلق بالحجم الكبير لعمليات البحث. كما أعلنت السلطات الدنماركية وقوع هذه الحادثة يوم 5 أكتوبر.

وقد سلط هذا الحادث الضوء مرة أخرى على أهمية حماية حسابات المستخدمين مع إمكانية الوصول إلى قواعد البيانات الحساسة. يمكن أن يؤدي استخدام كلمات مرور بسيطة وقابلة للتخمين، خاصة للحسابات الإدارية، إلى زيادة خطر الوصول غير المصرح به.

يؤكد خبراء الأمن السيبراني عادةً على استخدام كلمات مرور فريدة ومعقدة، والمصادقة متعددة الخطوات، والحد من مستويات وصول المستخدم، والمراقبة المستمرة لأي نشاط غير عادي. في الأنظمة التي تخزن معلومات الهوية الخاصة بملايين الأشخاص، يعد التحكم في الوصول إلى الشركات الخاصة والتسجيل الدقيق لنشاط الحساب ذا أهمية خاصة أيضًا.

حذرت وزارة الاتصالات من انتشار استخدام الذكاء الاصطناعي من قبل الإدارات لكتابة الرسائل، وأعلنت أن هذه العملية قد تؤدي إلى خروج معلومات البلاد.

أعلن الرئيس التنفيذي لشركة البنية التحتية للاتصالات أنه يتم تسجيل ما بين 150 إلى 180 ألف حادث أمني خارجي ومن 250 إلى 300 ألف هجوم داخلي على اتصالات الدولة يوميًا.

أعلنت وزارة الداخلية الفرنسية أنها تعرضت لهجوم إلكتروني مكثف. وتحقق السلطات الفرنسية في نطاق الهجوم والإجراءات الأمنية لمنع انقطاع الخدمات وحماية البيانات.