Хакерлер Дания тізілімінен 8,8 млн адам дерегін алды

Белгісіз адамдар Данияның Халықтың орталық тізілімінен 8,8 млн адамның аты-жөнін, мекенжайын және жеке CPR нөмірін алып кеткен. Бұл туралы 5 қазанда елдің Ғылым, білім және цифрландыру министрлігі хабарлады. Бұзушылар тізілімге заңды түрде кіре алатын бір жеке дат компаниясының қолжетімділігін пайдаланған.

Бұл сан Данияның халқынан көп, елде шамамен 6 млн адам тұрады. CPR тізілімінде 11 млн-ға жуық жазба бар: қазіргі тұрғындардан бөлек, онда қайтыс болғандар мен шетелге көшіп кеткендердің деректері сақталады. Тізілімде аты мен мекенжайын қорғау қосылған адамдар ғана зардап шекпеді. TechCrunch қолда бар мәліметке сүйеніп, мұны ел тарихындағы ең ірі деректер жылыстауы деп атады.

Бұл қалай болды

Кейбір дат компанияларының CPR-ден мәлімет іздеуге құқығы бар, мысалы, клиент деректерін тексеру үшін. Министрлік дерегінше, бөгде адамдар осындай қолжетімділікті пайдаланып, алдын ала таңдалған үлкен топ туралы ақпаратты жүктеп алған. Олар компанияның тіркелгі деректерін қалай қолға түсіргені әлі анықталып жатыр. Компания атауын билік жарияламайды.

Деректер қыркүйекте жүктелген, The Copenhagen Post мәліметінше, бұл шамамен он күнге созылған. Мұны 2 қазан, жұма күні кешке CPR әкімшілігінің қызметкері байқап қалған. Содан кейін компанияның қолжетімділігі жабылды, ал оқиға туралы Datatilsynet деректерді қорғау агенттігіне және полицияға хабарланды. Шабуылдың артында кім тұрғанын билік айтпай отыр.

Ғылым, білім және цифрландыру министрі Кристина Эгелунн болған жайтты «аса ауыр оқиға» деп атап, ол туралы парламенттің бейінді комитетіне баяндады. «Бұл компанияның CPR-ге қолжетімділігін қорғау шаралары жеткіліксіз болғаны маған анық», — деді ол. Министр тізілім қауіпсіздігін толық тексеруді тапсырды.

Адамдарға қандай қауіп бар

Данияда CPR нөмірі Қазақстандағы ЖСН сияқты қызмет атқарады: мемлекеттік органдар, банктер мен медицина адамды сол арқылы таниды. Аты-жөн, мекенжай және осындай нөмір бір жерде болса, банк пен мекеме атынан хабарласатын алаяқтарға ыңғайлы. Сондықтан билік азаматтардан құпиясөз бен жеке деректерді телефон не пошта арқылы айтпауды сұрайды. Көмек керек болса, sikkerdigital.dk сайтына және мемлекеттік киберқауіпсіздік желісіне жүгінуге кеңес береді.

Полиция тергеуі әлі бастапқы кезеңде. Министрлік бөгде компаниялардың тізілімге қолжетімділігін жаппай жүктеу үшін қайта пайдалануға болмайтындай шұғыл шаралар енгізіп қойды.

Дереккөздер: Дания Ғылым, білім және цифрландыру министрлігі — деректер жылыстауы туралы хабарлама, The Copenhagen Post — министр мәлімдемесі және оқиғалар хронологиясы, TechCrunch — CPR тізілімінің бұзылуы туралы