要点
デンマーク中央個人登録局（CPR）は、9月に発生した大規模なデータ侵害を最近確認しました。このインシデントにより、生存者および故人を含む880万人分の氏名、住所、ID番号などの個人情報が流出しました。
自称攻撃者は、デンマークの民間企業Pays ApSを通じてCPRに不正アクセスしたと主張しています。報道によると、この侵害は管理者アカウントでパスワード「123456」が使用されたことで発生し、同社が保有する3つのアカウントすべてが、この同一で脆弱な認証情報を使用していたとされています。
不正アクセスは9月10日に始まり、10日間で1,400万件もの自動データベース検索が行われました。この活動は、10月2日に研究・教育・デジタル化省の職員が、同社のアカウントで生成された異常に高額な請求書を特定するまで検知されませんでした。
攻撃の責任を主張する人物は、盗んだデータを販売したり流出させたりする意図はないと述べていますが、この出来事は不適切なパスワード管理慣行に対する厳しい警告となっています。今回のインシデントは、基本的なセキュリティプロトコルが無視された場合、システムがいかに簡単に侵害され得るかを浮き彫りにしました。
