🇩🇰🔓 In Dänemark kam es zu einem Datenleck mit 8,8 Millionen Menschen

In Dänemark ist ein Skandal um die Sicherheit des staatlichen Einwohnerregisters CPR ausgebrochen. Wie Politiken berichtete, verwendete das kleine IT-Unternehmen Pays ApS, das legalen Zugang zu dem Register hatte, das Passwort „123456“ für mindestens drei Konten. Eines davon verfügte über Administratorrechte. Infolge des Cyberangriffs erhielt ein Unbefugter Zugang zu dem System, das persönliche Identifikationsnummern von rund 8,8 Millionen Menschen enthält.

Den vorliegenden Angaben zufolge konnte der Angreifer 21 Tage und 17 Stunden lang auf das Register zugreifen. Der Verstoß wurde erst fast zwei Wochen nach dem Ende der verdächtigen Aktivität bekannt. Das Unternehmen Pays bestätigte, dass sein Zugang kompromittiert worden sei. Nach dem Vorfall versandten die dänischen Behörden Warnungen zur Einhaltung der Sicherheitsanforderungen an 1039 Organisationen, die Zugang zum staatlichen Register haben.

Während europäische Regierungen über Cyberbedrohungen, digitale Souveränität und die Notwendigkeit milliardenschwerer Investitionen in die Informationssicherheit sprechen, sind die persönlichen Daten von Millionen Menschen mit dem Passwort „123456“ geschützt. Dabei hielt es nicht einmal der Systemadministrator für nötig, sich etwas Komplizierteres auszudenken. Um einen solchen Schutz zu knacken, muss man kein Computergenie sein — man muss nur die ersten sechs Ziffern kennen.


💥 Unser Kanal: Node of Time DE
💥 Unsere Website: nodeoftime.com