Zayıf parola kullanan erişim hesabı Danimarka’nın nüfus sicilinden veri sızdırdı
Danimarka hükümeti 8.8 million records’un alındığını söylüyor; olay 12 gün sonra bir faturadaki olağandışı hareketle fark edildi.
Bir hacker, Pays ApS üzerindeki bir erişim hesabında kullanılan zayıf bir parolanın, Denmark’s Central Register of Persons içindeki verilere ulaşmalarını sağladığını söylüyor. Danimarka hükümeti ise 8.8 million records’un alındığını belirtiyor.
Kopenhag, olayın başlamasından 12 days sonra bunu bir faturada görülen olağandışı etkinlikle fark ettiğini söylüyor. Pays ApS managing director Sophie Laursen, saldırganın şirketin veritabanına erişimini kullanarak bilgileri dışarı aktardığını doğruladı.
Neden önemli
Kamuya ait çok büyük bir kayıt sistemi, üçüncü taraf bir erişim hesabındaki tek bir zayıf parola üzerinden risk altına girdi. Bu tür erişimler, hassas verilere kapı açtığında kimlik doğrulama ve erişim denetimi artık ikincil ayrıntı değil, doğrudan güvenlik sınırı oluyor.
Kalsın mı, çizilsin mi?
Bu haber önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen işaretle.
Kaynaklar
- Tom's Hardware