Feltörték a Kifli rendszerét, ügyfelek adataihoz fértek hozzá
Az online bevásárló cég az adatvédelmi incidensben érintett felhasználóival közölte: október elején valaki betört a rendszerükbe, és hozzáfért több fontos adathoz.
Rengetegszer elmondták már a szakemberek, mennyire veszélyes olyan faék egyszerűségű jelszavakat használni, mint mondjuk az 123456.
Ha nem hiszi, hogy ebből nagy baj lehet, csak figyeljen: Dániában épp a fenti jelszó vezetett oda, hogy veszélybe kerültek 8,8 ember adatai. Az incidensre még október elején derült fény: a hackerek az ország központi személyi nyilvántartásához (CPR) szereztek hozzáférést, úgy, hogy visszaéltek egy dán magáncég jogos hozzáférésével.
Egy dán lap, a Politiken most elérte a támadás mögött álló személyt, aki állítja: egy informatikai cég fiókjával tört be a rendszerekbe, amelyet az 123456 „jelszóval” védtek. Elmondása szerint nem áll szándékában nyilvánosságra hozni vagy eladni a megkaparintott adatokat.
A cégnél, amelyen keresztül az illető bejutott a kormányzati rendszerbe, állítólag három különböző fiók is ezt a faék egyszerűségű jelszót használta. Ezek közül egy rendszergazdai jogosultságokkal bírt – részletezi a The Register.
A nyilvántartás, amelyhez a hacker hozzáfért, körülbelül 11 millió adatot tartalmaz, köztük elhunyt és külföldre költözött emberekét is.
A dán TV2 által megszerzett dokumentumok szerint a támadó szeptember 10-én szerzett hozzáférést a CPR-rendszerhez, és szeptember 20-ig több mint 14 millió automatizált keresést hajtott végre abban. A jogosulatlan behatolást az illetékesek október 2-án észlelték, a dán adatvédelmi hatóságot pedig két nappal később értesítették.
Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.
