تأكد وقوع اختراق لبيانات نظام السجل السكاني المركزي في الدنمارك، ما أتاح وصولًا غير مصرح به إلى معلومات نحو 8.8 مليون شخص، بينها الأسماء والعناوين وأرقام الهوية. وقال شخص ادعى تنفيذ الهجوم إنه دخل إلى حساب تابع لشركة خاصة مخوّلة بالوصول إلى النظام، مستخدمًا كلمة المرور «123456».
صلاحية قانونية استُخدمت للوصول إلى البيانات
وأعلن نظام السجل المركزي للأشخاص في الدنمارك، المعروف اختصارًا بـ«CPR»، أن الحادث وقع نتيجة إساءة استخدام صلاحية قانونية كانت تتيح لشركة خاصة إجراء عمليات بحث في سجلات السكان. وأوضحت المؤسسة، في بيان نشرته في 5 أكتوبر، أن الوصول غير المصرح به شمل بيانات شخصية محفوظة في النظام.
وكشفت تقارير لاحقة أن الشركة المرتبطة بالواقعة هي «Pays ApS»، التي كانت تستخدم صلاحيتها للتحقق من سجلات عملائها التجاريين. وأكدت مديرة الشركة، صوفي لورسن، إساءة استخدام صلاحيات الوصول إلى نظام CPR، فيما أفيد بأن المهاجم جمع المعلومات عبر هذه القناة المصرح بها أصلًا.
وقال الشخص الذي تبنى الهجوم لصحيفة «بوليتيكن» الدنماركية إنه دخل إلى أحد حسابات الشركة باستخدام كلمة المرور «123456». ووفقًا لما نقلته الصحيفة، استُخدمت كلمة المرور نفسها في ثلاثة حسابات على الأقل، من بينها حساب إداري.
ولم يقدم المسؤولون الدنماركيون شرحًا تقنيًا مفصلًا يوضح الدور الذي لعبته كلمة المرور في الاختراق، رغم إقرارهم بالوصول إلى بيانات ملايين الأشخاص.
14 مليون عملية بحث كشفت النشاط غير المعتاد
تُظهر الوثائق أن النظام شهد نحو 14 مليون عملية بحث آلية خلال الفترة بين 10 و20 سبتمبر. وأسهم هذا الحجم غير المعتاد في اكتشاف الواقعة، بعدما لاحظ موظف حكومي في 2 أكتوبر العدد المرتفع للاستعلامات المرتبطة بشركة «Pays ApS» في إحدى الفواتير.
وبذلك، اكتُشف الاختراق بعد 12 يومًا من آخر عمليات البحث المُبلغ عنها. وأُخطر جهاز حماية البيانات الدنماركي بالحادث في 4 أكتوبر، فيما أُبلغ الجمهور في اليوم التالي.
فإن عدد المتضررين لا يمثل سكان الدنمارك المقيمين حاليًا فقط؛ إذ يحتفظ نظام CPR أيضًا ببيانات أشخاص توفوا أو غادروا البلاد. ويضم النظام نحو 11 مليون سجل، ولذلك يتجاوز عدد الأشخاص المسجلين فيه عدد سكان الدنمارك الحاليين.
ما البيانات التي شملها الاختراق؟
قالت إدارة CPR إن الأسماء والعناوين التي طلب أصحابها حمايتها من الظهور لم تكن ضمن البيانات التي طالتها عمليات الوصول غير المصرح به. أما السجلات الأخرى المتأثرة فتتضمن معلومات شخصية مثل الاسم والعنوان ورقم الهوية الخاص بنظام CPR.
وعقب اكتشاف الواقعة، أوقفت إدارة النظام صلاحية الشركة المعنية للوصول إليه. وتفحص فرق متخصصة وجهات مختصة كيفية وقوع الاختراق، فيما تجري الشرطة تحقيقًا في الحادث.
وقال الشخص الذي ادعى تنفيذ الهجوم إنه لا يعتزم بيع المعلومات التي حصل عليها أو نشرها على الإنترنت. غير أن هذا التصريح لا يشكل ضمانًا بأن البيانات حُذفت أو أنها لم تصل إلى أشخاص آخرين.
«123456» من أكثر كلمات المرور استخدامًا
تُعد «123456» واحدة من أسهل كلمات المرور تخمينًا، كما أنها الأكثر استخدامًا عالميًا وفق البيانات المتاحة، إذ استُخدمت في أكثر من 21 مليون حالة. وتأتي كلمة «admin» في المرتبة الثانية، تليها «12345678» ثم «123456789».
المصدر: Türkiye Gazetesi