„123456“ პაროლით დანიის 8,8 მილიონი ადამიანის მონაცემებზე წვდომა მიიღეს

პირმა, რომელმაც დანიის პირთა ცენტრალური რეესტრის (CPR) მონაცემთა გაჟონვაზე პასუხისმგებლობა აიღო, განაცხადა, რომ სისტემაში IT კომპანიის ანგარიშით შეაღწია. ანგარიში პაროლით „123456“ იყო დაცული.

ამ პირმა დანიურ გამოცემა Politiken-ს (Politiken) უთხრა, რომ მონაცემების გაყიდვას ან გასაჯაროებას არ აპირებდა. გაზეთის ცნობით, სულ მცირე, სამი კომპანიის ანგარიში, მათ შორის ადმინისტრატორის ანგარიში, ერთსა და იმავე პაროლს იყენებდა.

დანიის CPR-ის ადმინისტრაციამ დაადასტურა, რომ 5 ოქტომბერს გამოვლენილი გაჟონვა 8,8 მილიონი ადამიანის ინფორმაციას შეეხო. უწყებამ დასძინა, რომ დანიურ კომპანიას CPR-ის სისტემაზე კანონიერი წვდომა ჰქონდა და ეს წვდომა ბოროტად გამოიყენეს.

ადმინისტრაციას არ დაუსახელებია ფიუნში დაფუძნებული კომპანია Pays ApS (Pays ApS). თუმცა, მმართველმა დირექტორმა სოფი ლაურსენმა 9 ოქტომბერს დაადასტურა, რომ კომპანიის წვდომა ბოროტად გამოიყენეს.

Pays-ის ვებსაიტი გათიშულია. კომპანიამ პაროლთან დაკავშირებულ ბრალდებებზე The Register-ის (The Register) დამატებითი ინფორმაციის მოთხოვნას არ უპასუხა.

Pays-ს CPR-ის სისტემაზე უფლებამოსილი წვდომა ჰქონდა. კომპანია ამ გზით ბიზნესკლიენტების ჩანაწერების გადამოწმებისა და მსგავს მომსახურებებს უზრუნველყოფდა.

დანიის მთავრობის განცხადებით, წვდომა 8,8 მილიონი ადამიანის ინფორმაციაზე მიიღეს. რეესტრი დაახლოებით 11 მილიონ ჩანაწერს შეიცავს. მათ შორის გარდაცვლილი და საზღვარგარეთ გადასახლებული ადამიანების ჩანაწერებიცაა. მთავრობამ პაროლის სავარაუდო სისუსტის შესახებ კითხვებს არ უპასუხა.

მაუწყებელ TV 2-ის (TV 2) მიერ მოპოვებული დოკუმენტების თანახმად, თავდამსხმელმა CPR-ის სისტემაზე წვდომა 10 სექტემბერს მიიღო. მან 20 სექტემბრამდე 14 მილიონი ავტომატური ძიება ჩაატარა.

სისტემაში შეღწევა 2 ოქტომბერს აღმოაჩინეს, ბოლო დაფიქსირებული ძიებებიდან 12 დღის შემდეგ.

მთავრობის უმაღლესი განათლებისა და მეცნიერების სამინისტროს დირექტორმა მიკელ ლაიჰარტმა პრესკონფერენციაზე ჟურნალისტებს განუცხადა, რომ თავდასხმა დეპარტამენტის თანამშრომლის მიერ ქვითრის შემოწმების შემდეგ აღმოაჩინეს. ქვითარი Pays-ის მხრიდან უჩვეულოდ მაღალ აქტივობაზე მიუთითებდა.

დანიის მონაცემთა დაცვის ორგანოს, Datatilsynet-ს (Datatilsynet), 4 ოქტომბერს შეატყობინეს. მთავრობამ თავდასხმის შესახებ ინფორმაცია მომდევნო დღეს გაასაჯაროვა.