Nyitvavoltazaranykapu

A Magyar Államkincstár elleni támadás sikerességének bizonyítékakén a vélhetően algériai támadó a belső rendszerben használt jelszavakat hozott nyilvánosságra, amelyekből több érdekesség is kirajzolódik. A Yellow Cube Cyberdefense elemzése szerint a jelszavak jelentős része (9047 darab) vélhetően konfigurációs hiba miatt visszafejthetően, gyakorlatilag egyszerű szöveges formátumban (plain text) volt eltárolva. További 16 200 fiókjelszót egyszerű titkosítással tároltak, azonban ezeken belül volt 10 073 felhasználói és szolgáltatásfiókhoz tartozó jelszó, amik hiába voltak valamennyire titkosítva, a Windows-rendszerek által használt gyenge eljárás miatt több mint ezer szinte azonnal feltörhető, további nagyjából nyolcezret egy hét alatt lehet megfejteni.

Szembetűnnek sablonok: az A1B2c3d4 jelszó 389 fiókhoz tartozott, az ABcd1234_ titkos kód pedig 107 fiókot védett. Ebből az is visszafejthető, hogy a hálózati szabályok valószínűleg minimum nyolc karakterből álló, kis- és nagybetű mellett számot is tartalmazó jelszavakat követeltek meg, ami mára már régen meghaladott biztonsági szint. Az Ezazenjelszavam_013 vagy a HMVHjelszo2 már trükkösebb ugyan, de nem igazán biztonságos, ahogy a LunaLovegood95 vagy a Norcamacska1999 sem. A munkáltató neve is többször felbukkan a jelszavakban: Államkincstár69, Kincsem2022.

Az elemzők szerint a rendszergazdáknak amellett, hogy nem elég szigorú követelményeket szabtak, az is felróható, hogy az egyetlen közös szolgáltatásjelszó, amely hozzáférést engedett a jelszavak tárházához, 819 sorból volt kiolvasható, ezzel „végzetesen rontva” a rendszer védelmének esélyeit.