صدمة أمنية تضرب الدنمارك مع الكشف عن اختراق سجل السكان المركزي (CPR)، مما أثر على بيانات 8.8 مليون شخص. الملفت في الأمر أن السبب الرئيسي وراء هذا التسريب الضخم يعود إلى استخدام كلمة مرور ضعيفة للغاية: «123456».
ووفقاً للتقارير، فقد تمكن المهاجم من الوصول عبر حساب تابع لشركة IT صغيرة تدعى Pays ApS، والتي تملك صلاحيات دخول قانونية لنظام CPR لتقديم خدمات التحقق من سجلات العملاء التجاريين. وقد أكدت التقارير المحلية أن ما لا يقل عن ثلاثة حسابات للشركة، بما في ذلك حساب إداري، كانت تستخدم نفس كلمة المرور السهلة التخمين. وقد أُغلق موقع Pays ApS منذ ذلك الحين.
كيف اكتُشف الهجوم؟
بدأ الهجوم في 10 سبتمبر، حيث قام المهاجم بتشغيل 14 مليون عملية بحث آلية بين هذا التاريخ و20 سبتمبر. ومع ذلك، لم يُكتشف الاختراق إلا في 2 أكتوبر، أي بعد 12 يوماً من آخر عملية بحث مبلغ عنها. وقد كان اكتشاف الهجوم نتيجة انتباه موظف حكومي لاحظ فاتورة تشير إلى نشاط غير عادي ومعدل مرتفع بشكل غير طبيعي من شركة Pays. وتم إبلاغ هيئة حماية البيانات الدنماركية في 4 أكتوبر، وأعلنت الحكومة عن الهجوم في اليوم التالي.
البيانات التي تعرضت للاختراق تخص 8.8 مليون شخص، وذلك من أصل حوالي 11 مليون سجل في نظام CPR، والذي يتضمن أيضاً سجلات لأشخاص متوفين أو انتقلوا إلى الخارج. وقد صرح الشخص الذي تبنى المسؤولية لصحيفة Politiken الدنماركية بأنه لم يكن ينوي بيع البيانات أو تسريبها.
ماذا يعني هذا للمطورين؟
بالنسبة للمطورين والمصممين، تُعد هذه الحادثة تذكيراً صارخاً بأهمية الأمن السيبراني الأساسي. فكلمات المرور القوية والممارسات الأمنية الجيدة ليست مجرد تفاصيل إضافية بل هي خط الدفاع الأول ضد الكوارث. نرى أن هذه الحادثة تسلط الضوء على ضرورة تطبيق سياسات كلمات مرور صارمة، واستخدام المصادقة متعددة العوامل، والمراجعة الدورية لصلاحيات الوصول، وكذلك أنظمة المراقبة لاكتشاف أي أنشطة غير طبيعية مبكراً. عدم الاهتمام بهذه الأساسيات يمكن أن يؤدي إلى عواقب وخيمة، حتى لو كانت الشركة صغيرة.
المصدر: theregister.com