Дания тізілімінен 8,8 млн адамның деректері жылыстады
Бұзуды соңғы сұраудан 12 күн өткен соң ғана байқады: министрлік қызметкері күдікті белсенділік көрсетілген шотты көріп қалған.
Фото: The Register
Шабуылдаушы Данияның Тұлғалардың орталық тізіліміне (CPR) үш аптаға жуық кіріп жүріп, 8,8 млн адам туралы мәліметке қол жеткізді. Ол дат компаниясы Pays ApS-тің заңды рұқсаты арқылы кірген. Бұзуды өз мойнына алған адам есептік жазба «123456» құпиясөзімен қорғалғанын айтады. Бұл туралы The Register дат БАҚ-ына сілтеме жасап жазды.
CPR — елдегі тұрғындардың басты тізілімі, онда шамамен 11 млн жазба бар. Онда Данияда тұратындармен қатар қайтыс болған және шетелге көшкен адамдардың да мәліметі сақталады. Деректердің жылыстауын тізілім әкімшілігі растады.
Бұл қалай болды
TV 2 телеарнасы алған құжаттарға қарағанда, бұзушы жүйеге 10 қыркүйекте кірген. 10–20 қыркүйек аралығында ол 14 млн-ға жуық автоматты сұрау жасады. Алайда шабуыл тек 2 қазанда, соңғы іздеуден 12 күн өткен соң анықталды. 4 қазанда бұл туралы Данияның дерек қорғау жөніндегі реттеушісі Datatilsynet-ке хабарланды, ал 5 қазанда үкімет оны жария етті.
Бұзуды кездейсоқ байқаған. Жоғары білім және ғылым министрлігінің директоры Миккель Лейхардт баспасөз мәслихатында ведомство қызметкері Pays компаниясының белсенділігі әдеттен тыс жоғары шотты көріп қалғанын айтты. Pays бизнес-клиенттерінің деректерін тексеру үшін тізілімге рұқсат алған. 9 қазанда компанияның басқарушы директоры Софи Лаурсен дәл осы рұқсат пайдаланылғанын растады.
«123456» құпиясөзі
Өзін бұзудың авторы деп атаған адам Politiken газетіне IT-компанияның «123456» құпиясөзі бар аккаунты арқылы кіргенін айтты. Басылымның дерегінше, компанияның кемінде үш есептік жазбасында, соның ішінде әкімші аккаунтында да, дәл осындай құпиясөз тұрған. Politiken-нің әңгімелесушісі деректерді сатпайтынын да, жарияламайтынын да мәлімдеді. Оның сөзі әзірге тәуелсіз тексерілген жоқ, ал үкімет құпиясөз туралы сұрақтарға жауап бермеді.
Pays сайты қазір жұмыс істемейді, компания The Register сұрауына жауап бермеді. Оған және тізілім әкімшілеріне қандай шара қолданылатынын билік әзірге айтқан жоқ.
Дереккөздер: The Register — CPR тізілімінен жылыстау және 123456 құпиясөзі
