Пароль «123456» и утечка данных почти всех жителей страны

Для масштабной атаки злоумышленникам необязательно взламывать хорошо защищенную инфраструктуру напрямую. Иногда проще найти небольшого подрядчика с доступом к нужным системам, но гораздо менее серьезным подходом к собственной безопасности.

Свежий пример из Дании: один из самых «надежных» паролей в мире — «123456» — оказался связан с утечкой идентификационных номеров почти 9 млн человек из государственного реестра населения CPR.

Причем злоумышленнику даже не пришлось взламывать саму государственную систему. Он получил доступ к данным через небольшую ИТ-компанию Pays ApS, в которой работали всего два человека.

Как произошел взлом

Анонимный злоумышленник рассказал журналистам Politiken, что провести атаку было несложно. По его словам, все началось с ранее утекшего пароля бывшего сотрудника.

Получив доступ к реестру, он написал программы (не удивимся, если с помощью ИИ), чтобы выгружать информацию и сохранять ее за пределами государственной системы.

Журналисты Politiken изучили данные, которые предположительно использовались при атаке, и обнаружили, что как минимум у трех учетных записей Pays ApS был пароль «123456», причем одна из них имела права администратора.

По имеющимся данным, злоумышленник сохранял доступ больше трех недель: 21 день и 17 часов, начиная с 10 сентября.

Последствия

Несмотря на масштаб утечки, сами по себе номера CPR не дают доступа к цифровым удостоверениям граждан.

Однако их можно использовать для фишинга и социальной инженерии: например, чтобы составлять более убедительные мошеннические сообщения или, сопоставив их с данными из предыдущих утечек, собирать подробные профили потенциальных жертв.

Почему это важно не только для Дании

Атаки через цепочки поставок сегодня стали одним из основных способов проникновения в инфраструктуру компаний. Об этом на форуме «Цифровые решения» рассказал Дмитрий Серебрянников, управляющий директор Positive Technologies.

Злоумышленники взламывают инфраструктуру разработчика, внедряют вредоносный код в обновление и ждут, пока оно попадет к клиентам. Так одна успешная атака может открыть путь сразу к десяткам или даже сотням компаний.

Атаки через подрядчиков устроены похоже, только вместо вредоносного обновления злоумышленники используют уже имеющийся у сторонней компании доступ к инфраструктуре или данным заказчика.

Поэтому важно не только защищать собственные системы, но и понимать, насколько надежно защищены те, кому вы доверяете к ним доступ.

@Positive_Technologies