گزارش‌های جدید حاکی از آن است که در یکی از بزرگ‌ترین حوادث نشت داده‌ها در دانمارک، مربوط به سیستم ثبت مرکزی اشخاص (CPR)، ضعف‌های شدید در مدیریت دسترسی و رمز عبور نقش کلیدی داشته است.
جزئیات دسترسی غیرمجاز
بر اساس اطلاعات منتشر شده، مهاجمان توانسته‌اند از طریق یک شرکت IT مستقر در منطقه فونن (Funen) به نام Pays، به داده‌های حساس دسترسی پیدا کنند. نکته تکان‌دهنده این است که حداقل سه حساب کاربری در این شرکت، از رمز عبور بسیار ساده و رایج «123456» استفاده می‌کردند.
- یکی از این حساب‌های آسیب‌پذیر، یک حساب با سطح دسترسی مدیر (Administrator) بوده است.
- این ضعف امنیتی منجر به نفوذ عاملان تهدید به زیرساخت‌های متصل به سیستم ثبت احوال دانمارک شده است.
- این حادثه نشان‌دهنده شکست در پیاده‌سازی سیاست‌های پایه مدیریت رمز عبور (Password Policy) در شرکت‌های پیمانکار زیرساخت‌های حیاتی است.
