رمز عبور '123456' تنها چیزی بود که بین هکرها و داده های 8.8 میلیون نفر قرار داشت

گزارش شده است که مهاجمان از طریق یک شرکت شخص ثالث با استفاده از اعتبار ضعیف به ثبت جمعیت دانمارک دسترسی پیدا کرده اند.

اطلاعات مربوط به حدود 8.8 میلیون فرد، از جمله شماره شناسایی CPR، ممکن است در معرض قرار گرفته باشد

نقض، با ذکر گذرواژه‌هایی مانند «123456»، نقص‌های امنیتی شدید شخص ثالث را برجسته می‌کند. گفته می شود که داده های نگهداری شده توسط ثبت ملی جمعیت دانمارک توسط یک رمز عبور بسیار قوی و بسیار سخت برای شکستن محافظت می شود: 123456.

این ادعا توسط شخصی مطرح شده است که ظاهرا در سپتامبر 2026 به رجیستری نفوذ کرده و به داده های 8.8 میلیون نفر دسترسی داشته است.

ممکن است بدون رمز عبور نیز باشد

ثبت مرکزی افراد دانمارک (CPR) ثبت ملی جمعیت کشور است که اطلاعات هویتی افراد ساکن در دانمارک از جمله نام، آدرس، تاریخ تولد، تابعیت و وضعیت تأهل آنها را حفظ می کند.

به هر فرد یک شماره CPR 10 رقمی اختصاص داده می شود که به طور گسترده در مراقبت های بهداشتی، مالیات، بانکداری و موارد دیگر استفاده می شود.

در یک بیانیه مطبوعاتی، CPR فاش کرد که شخصی "با سوء استفاده از دسترسی قانونی یک شرکت دانمارکی برای جستجوی اطلاعات در سیستم CPR" به سیستم های آن دسترسی غیرمجاز پیدا کرده است.

توضیح داد که شرکت‌های خصوصی با منافع مشروع می‌توانند اطلاعاتی را از CPR در مورد «گروه بزرگتر و محدودی از افراد که شرکت از قبل به صورت جداگانه شناسایی کرده است» استخراج کنند.

بنابراین، این یک حمله زنجیره تامین بود که در آن شخصی از طریق یک شخص ثالث خصوصی به نام ها، آدرس ها، شماره های CPR و سایر جزئیات تقریبا 8.8 میلیون نفر دسترسی پیدا کرد. نکته جالب این است که کل جمعیت دانمارک کمی بیش از شش میلیون نفر است، طبق گزارش Worldometer - اما CPR می گوید که حدود 11 میلیون رکورد از جمله افراد فوت شده و همچنین کسانی که در خارج از کشور زندگی می کنند، دارد.

در بیانیه مطبوعاتی اولیه اشاره ای نشده است که مهاجم چه کسی بوده یا از کدام شرکت در این حمله سوء استفاده شده است. این سازمان گفت که تحقیقات هنوز ادامه دارد و CPR اقداماتی را برای تقویت وضعیت امنیتی خود انجام داده است. با این حال، رسانه‌های دانمارکی فاش کردند که این حمله از طریق Pays ApS مبتنی بر Funen رخ داده است، واقعیتی که بعدا توسط مدیر عامل سوفی لاورسن تأیید شد.

Pays مجاز به دسترسی به سیستم CPR بود، و زمانی که در پایان ماه، یکی از کارمندان دولت گزارش فعالیت غیرمعمول بالای Pays را برای ماه قبل مشاهده کرد، نفوذ مشاهده شد. ایستگاه تلویزیونی محلی TV 2 گفت که مهاجم 14 میلیون جستجوی خودکار را در ده روز انجام داده است. در این بین، وب سایت Pays آفلاین شد. هر چند در زمان انتشار، به طور معمول کار می کرد.

"واقعا تکان دهنده"

داستان همچنان بهتر می شود. نشریه محلی Politiken ادعا می کند که از طریق یک سرویس چت رمزگذاری شده با مهاجم صحبت کرده است. بازیگر تهدید، که نامش فاش نشد، گفت که آنها از اعتبار ورود به سیستم یک کارمند سابق استفاده کردند که رمز عبورش «123456» بود. پس از ورود به سیستم، آنها دو اسکریپت ایجاد کردند تا اطلاعات را از CPR خارج کنند و به یک سیستم شخص ثالث وارد کنند.

ظاهرا سه حساب جداگانه پیدا شد که همگی از یک رمز عبور ساده استفاده می کردند. بازیگر تهدید تایید کرد که آنها هیچ قصدی برای افشای یا فروش اطلاعات دزدیده شده ندارند و افزود که از وضعیت ضعیف امنیتی "واقعا شوکه شده اند".

هکر گفت: "کسی چمدانی با 10 کیلو پلوتونیوم را بدون مراقبت در ایستگاه قطار رها می کند. سپس یک فرد بی خانمان آن را می دزدد." بله، البته شما نباید چمدان دیگران را بدزدید، اما همچنین نباید مواد هسته‌ای را در ایستگاه قطار رها کنید.»

بازیگر تهدید فایلی با شماره های CPR به نشریه داد و رسانه ها با کمک یک محقق مستقل امنیت سایبری، امیل هورنینگ، صحت آن را تایید کردند. این محقق گفت که حساب عامل تهدید "معتبر به نظر می رسد" و روش هایی که او توضیح داده است "قابل قبول" است.

در حالی که هیچ قصدی برای فروش یا افشای داده‌ها ستودنی است، اما نمی‌توانیم متوجه شویم که عامل تهدید به استفاده از داده‌ها اشاره نکرده است. نام‌ها، آدرس‌ها، تاریخ تولد، و همچنین شماره‌های CPR مورد استفاده در مراقبت‌های بهداشتی، مالیاتی یا بانکی - همه این اطلاعات بسیار ارزشمندی است که می‌تواند در حملات فیشینگ بسیار مناسب مورد استفاده قرار گیرد که می‌تواند منجر به عفونت‌های باج‌افزار و کلاهبرداری سیمی شود.

از طریق ثبت نام