Hacker dùng mật khẩu '123456' để xâm nhập hệ thống định danh Đan Mạch, lộ thông tin 8,8 triệu người

🖥️ HACKER DÙNG MẬT KHẨU '123456' ĐỂ XÂM NHẬP HỆ THỐNG ĐỊNH DANH ĐAN MẠCH, LỘ THÔNG TIN 8,8 TRIỆU NGƯỜI

Một hacker nhận trách nhiệm về vụ tấn công hệ thống Cơ quan Đăng ký Trung ương của Đan Mạch (CPR) cho biết hệ thống này được bảo vệ bởi mật khẩu '123456', chuỗi ký tự đứng đầu danh sách mật khẩu phổ biến nhất trong nhiều năm qua. Trao đổi với tờ báo Đan Mạch Politiken, kẻ tấn công cho biết ít nhất ba tài khoản tại Pays ApS - một công ty công nghệ thông tin chỉ có hai nhân viên ở Odense có quyền truy cập được ủy quyền vào cơ quan đăng ký - đã sử dụng chính xác mật khẩu đó, và một trong số đó là tài khoản quản trị viên. Các cơ quan chức năng Đan Mạch đã xác nhận vụ tấn công vào ngày 5 tháng 10, cho biết tên, địa chỉ và số CPR của khoảng 8,8 triệu người đã bị rò rỉ, bao gồm cả những người đã qua đời và những người đã chuyển ra nước ngoài sinh sống. Giám đốc điều hành của Pays, Sophie Laursen, xác nhận vào ngày 9 tháng 10 rằng quyền truy cập của công ty đã bị lợi dụng và trang web của công ty đã phải ngoại tuyến kể từ đó.

Các tài liệu do đài truyền hình Đan Mạch TV 2 thu được cho thấy kẻ tấn công đã đột nhập vào ngày 10 tháng 9 và thực hiện khoảng 14 triệu lệnh tìm kiếm tự động cho đến ngày 20 tháng 9. Rõ ràng là không ai phát hiện ra cho đến ngày 2 tháng 10, khi một nhân viên bộ phát hiện ra hóa đơn cho thấy hoạt động bất thường cao từ Pays. Một số báo cáo cũng cho biết lần xâm nhập ban đầu đến từ một mật khẩu bị rò rỉ gắn liền với một cựu nhân viên, mặc dù các chi tiết đó vẫn chưa rõ ràng. Kẻ hacker tuyên bố họ không có kế hoạch bán hoặc làm rò rỉ dữ liệu. Điều đó có thể không có nhiều ý nghĩa, vì Cơ quan An ninh Công cộng Đan Mạch (Samsik) hiện cho biết số CPR không còn có thể chỉ dựa vào một mình nó để xác minh danh tính của một ai đó. Độc giả tại Đan Mạch nên cảnh giác với các tin nhắn lừa đảo sử dụng thông tin cá nhân của họ, và nếu bạn vẫn đang sử dụng mật khẩu '123456' ở bất kỳ đâu, có lẽ đã đến lúc bạn nên thay đổi nó.

🗞 Nguồn: TechPowerUp

#vgsnews #vgs #tintuc