رمز عبور «۱۲۳۴۵۶» و یک نفوذ گسترده؛ جزئیات حمله سایبری و هک اطلاعات 8 میلیون نفر
یک حمله سایبری به سامانه ثبت احوال ، اطلاعات هویتی حدود ۸.۸ میلیون نفر را در معرض دسترسی غیرمجاز قرار داد؛ رخدادی که گزارش‌ها، استفاده از رمز عبور ساده «۱۲۳۴۵۶» در حساب‌های یک شرکت فناوری اطلاعات را یکی از مسیرهای احتمالی نفوذ به این سامانه معرفی می‌کنند.
یک حمله سایبری به سامانه ثبت احوال ، اطلاعات هویتی حدود ۸.۸ میلیون نفر را در معرض دسترسی غیرمجاز قرار داد؛ رخدادی که گزارش‌ها، استفاده از رمز عبور ساده «۱۲۳۴۵۶» در حساب‌های یک شرکت فناوری اطلاعات را یکی از مسیرهای احتمالی نفوذ به این سامانه معرفی می‌کنند.
سفیر ارجان- گروه اجتماعی: گزارش‌ها از وقوع یک رخداد گسترده امنیت سایبری در دانمارک حکایت دارد که طی آن، اطلاعات هویتی حدود ۸.۸ میلیون نفر در سامانه ثبت احوال مرکزی این کشور در معرض دسترسی غیرمجاز قرار گرفته است. بر اساس گزارش رسانه‌های دانمارکی، فردی که مسئولیت این حمله را پذیرفته، مدعی شده استفاده از رمز عبور ساده «۱۲۳۴۵۶» در حساب‌های کاربری یک شرکت فناوری اطلاعات، مسیر دسترسی به این سامانه را فراهم کرده است.
به گزارش رسانه فناوری «The Register» به نقل از روزنامه دانمارکی پولیتیکن، مهاجم ادعا کرده است که از طریق حساب کاربری یکی از کارکنان شرکت Pays ApS به سامانه ثبت احوال مرکزی دانمارک دسترسی پیدا کرده است. با این حال، جزئیات مربوط به رمز عبور و نحوه نفوذ، بر اساس اظهارات این فرد و گزارش‌های رسانه‌ای مطرح شده و مستقلاً از سوی مقام‌های رسمی تأیید نشده است.
سامانه ثبت احوال مرکزی دانمارک که با نام CPR شناخته می‌شود، اطلاعات هویتی افراد ثبت‌شده در این کشور را نگهداری می‌کند. طبق گزارش‌های منتشرشده، اطلاعات حدود ۸.۸ میلیون نفر در جریان این رخداد در معرض دسترسی غیرمجاز قرار گرفته است.
این آمار تنها به ساکنان فعلی دانمارک محدود نمی‌شود و اطلاعات افراد فوت‌شده و برخی افرادی را که از این کشور مهاجرت کرده‌اند نیز در بر می‌گیرد. نام، نشانی و شماره شناسایی شخصی از جمله اطلاعاتی هستند که در گزارش‌ها به‌عنوان داده‌های در معرض دسترسی مطرح شده‌اند.
فردی که مدعی انجام حمله است، به روزنامه پولیتیکن گفته که از حساب کاربری یکی از کارکنان شرکت Pays ApS برای ورود به سامانه استفاده کرده است. بر اساس این ادعا، دست‌کم سه حساب کاربری مرتبط با این شرکت، از جمله یک حساب مدیریتی، از رمز عبور «۱۲۳۴۵۶» استفاده می‌کردند.
شرکت Pays ApS تأیید کرده است که دسترسی قانونی این شرکت به سامانه ثبت احوال مورد سوءاستفاده قرار گرفته است؛ اما این تأیید به‌تنهایی به معنای تأیید رسمی جزئیات مربوط به رمز عبور یا تمام مراحل نفوذ نیست.
بر اساس اسنادی که شبکه تلویزیونی TV 2 دانمارک به آنها استناد کرده، دسترسی غیرمجاز از ۱۰ سپتامبر آغاز شده و فعالیت مهاجم حدود ۲۱ روز ادامه داشته است. در این مدت، حدود ۱۴ میلیون جست‌وجوی خودکار در سامانه انجام شده است.
گزارش‌ها حاکی است فعالیت مشکوک تا دوم اکتبر شناسایی نشد؛ در این زمان، یکی از کارکنان دولتی با مشاهده صورت‌حساب غیرعادی مربوط به حجم بالای جست‌وجوها به موضوع مشکوک شد. مقام‌های دانمارکی نیز پنجم اکتبر وقوع این رخداد را اعلام کردند.
این حادثه بار دیگر اهمیت حفاظت از حساب‌های کاربری دارای دسترسی به پایگاه‌های داده حساس را برجسته کرده است. استفاده از رمزهای عبور ساده و قابل حدس، به‌ویژه در حساب‌های مدیریتی، می‌تواند خطر دسترسی غیرمجاز را افزایش دهد.
کارشناسان امنیت سایبری معمولاً بر استفاده از رمزهای عبور منحصربه‌فرد و پیچیده، احراز هویت چندمرحله‌ای، محدودسازی سطح دسترسی کاربران و پایش مداوم فعالیت‌های غیرعادی تأکید می‌کنند. در سامانه‌هایی که اطلاعات هویتی میلیون‌ها نفر را نگهداری می‌کنند، کنترل دسترسی شرکت‌های خصوصی و ثبت دقیق فعالیت حساب‌ها نیز از اهمیت ویژه‌ای برخوردار است.
وزارت ارتباطات نسبت به استفاده گسترده ادارات از هوش مصنوعی برای نامه‌نگاری هشدار داد و اعلام کرد این روند ممکن است به خروج اطلاعات کشور منجر شود.
مدیرعامل شرکت ارتباطات زیرساخت از ثبت روزانه 150 تا 180 هزار رخداد امنیتی خارجی و 250 تا 300 هزار حمله داخلی به ارتباطات کشور خبر داد.
وزارت کشور فرانسه اعلام کرد که هدف حمله سنگین سایبری قرار گرفته است. مقامات فرانسوی در حال بررسی دامنه حمله و اقدامات حفاظتی برای جلوگیری از اختلال در سرویس‌ها و حفاظت از داده‌ها هستند.