Wichtige Informationen
Das dänische Zentralregister für Personen (CPR) bestätigte kürzlich eine bedeutende Datenpanne, die sich im September ereignete. Der Vorfall legte die persönlichen Informationen, einschließlich Namen, Adressen und Identifikationsnummern, von 8,8 Millionen lebenden und verstorbenen Personen offen.
Ein sich selbst als Angreifer bezeichnender Hacker behauptet, er habe sich über eine private dänische Firma namens Pays ApS unbefugten Zugriff auf das CPR verschafft. Der Einbruch soll durch die Verwendung des Passworts '123456' bei einem Administratorkonto erfolgt sein – eines von drei Konten der Firma, die angeblich alle dieselben unsicheren Zugangsdaten verwendeten. Der unbefugte Zugriff begann am 10.
September und führte innerhalb von zehn Tagen zu 14 Millionen automatisierten Suchanfragen in der Datenbank. Die Aktivität blieb bis zum 2.
Oktober unentdeckt, als ein Mitarbeiter des Ministeriums für Forschung, Bildung und Digitalisierung eine ungewöhnlich hohe Rechnung bemerkte, die über das Konto der Firma generiert worden war. Obwohl die Person, die die Verantwortung für den Angriff übernahm, erklärte, sie habe nicht die Absicht, die gestohlenen Daten zu verkaufen oder zu veröffentlichen, dient das Ereignis als deutliche Erinnerung an mangelhafte Passwortverwaltungspraktiken. Der Vorfall verdeutlicht, wie leicht zugängliche Systeme kompromittiert werden können, wenn grundlegende Sicherheitsprotokolle ignoriert werden.
