استفاده از یک رمز عبور بسیار ضعیف برای حساب مدیر (Administrator)، منجر به یکی از بزرگ‌ترین حوادث نشت داده در دانمارک شد که در آن اطلاعات مربوط به حدود ۸.۸ میلیون شماره شناسایی ملی فاش گردید. گزارش‌ها حاکی از آن است که در شرکت IT به نام Pays، حداقل سه حساب کاربری از جمله یک حساب مدیریتی، از رمز عبور «123456» استفاده می‌کردند.
سوءاستفاده از دسترسی‌های مورد اعتماد
این حادثه نشان می‌دهد که چگونه ضعف‌های امنیتی در شرکت‌هایی که دارای دسترسی‌های مورد اعتماد (Trusted Access) هستند، می‌تواند پایگاه‌های داده ملی را به خطر اندازد. شرکت Pays مجوز جستجو در سامانه ثبت احوال مرکزی دانمارک (CPR) را داشت. مهاجم به جای نفوذ مستقیم به سیستم‌های زیرساختی این سامانه، از دسترسی‌های این شرکت برای جمع‌آوری سوابق شخصی استفاده کرده است.
بر اساس بررسی‌های انجام شده، مهاجم مدعی شده است که رمز عبور ساده «123456» کلید دسترسی به شماره‌های CPR و آدرس‌های شهروندان بوده است. در مجموع ۸,۷۴۹,۹۷۵ رکورد سرقت شده که شامل اطلاعات حدود ۵.۵ میلیون فرد زنده و ۳.۳ میلیون فرد متوفی است.
جزئیات فنی و بازه زمانی حمله
گزارش‌ها نشان می‌دهد که مهاجم از طریق یک رمز عبور لو رفته متعلق به یکی از کارکنان سابق این شرکت کوچک دسترسی پیدا کرده و سپس دو برنامه (Program) برای استخراج اطلاعات CPR و ذخیره آن‌ها در خارج از سیستم طراحی کرده است. این دسترسی از تاریخ ۱۰ سپتامبر آغاز شد و به مدت ۲۱ روز و ۱۷ ساعت ادامه داشت. طولانی بودن این بازه زمانی، ضعف شدید در سیستم‌های مانیتورینگ (Monitoring) و عدم شناسایی جستجوهای غیرعادی یا استخراج انبوه داده‌ها را برجسته می‌کند.
درس‌های امنیتی برای سازمان‌ها
این مدل از حمله مشابه بسیاری از نشت‌های داده‌ای است که در آن اعتبارنامه‌های (Credentials) تامین‌کنندگان Third-party سرقت شده و برای دسترسی به داده‌های حساس از طریق رابط‌های مجاز استفاده می‌شود. برای جلوگیری از تکرار چنین حوادثی، سازمان‌ها باید اقدامات زیر را به طور جدی پیاده‌سازی کنند:
- سخت‌گیرانه کردن سیاست‌های رمز عبور: مسدود کردن رمزهای عبور رایج و پیش‌بینی‌پذیر.
- اجبار به استفاده از MFA: فعال‌سازی احراز هویت چندعاملی برای تمامی حساب‌های دسترسی به داده‌های حساس.
- مدیریت چرخه حیات حساب‌ها: غیرفعال کردن فوری حساب‌های کارکنان سابق.
- اعمال اصل کمترین امتیاز (Least Privilege): محدود کردن دسترسی‌ها به حداقل رکوردهای مورد نیاز.
- مانیتورینگ رفتاری: ایجاد هشدار برای حجم‌های غیرعادی جستجو و دانلودهای انبوه (Bulk Downloads).
