Hasło, które otworzyło 8,8 miliona duńskich danych tożsamości, brzmiało 123456

Na każdej kiedykolwiek opublikowanej liście najgorszych haseł 123456 stoi na szczycie albo tuż pod nim. W zeszłym tygodniu okazało się, że było kluczem do duńskiego centralnego rejestru osób.

Rejestr, znany jako CPR, zawiera imię i nazwisko, adres oraz dziesięciocyfrowy numer tożsamości każdego mieszkańca kraju. Nie jest publiczny, ale firmy mogą otrzymać legalny dostęp do wyszukiwania w nim danych. Jedną z nich była Pays ApS, mała spółka z Odense, która w lipcu tego roku zatrudniała dwie osoby. Duńskie media podają, że co najmniej trzy konta w Pays używały hasła 123456, w tym konto administratora, a same dane logowania należały do byłego pracownika i wcześniej pojawiły się już w innym wycieku. Ktoś się zalogował i zaczął prowadzić zautomatyzowane wyszukiwania. Około 14 milionów. Nikt niczego nie zauważył, dopóki nie przyszedł nietypowo wysoki rachunek i pracownik nie sprawdził, co się dzieje, 2 października.

Łup obejmuje około 8,8 miliona osób, mniej więcej 5,5 miliona żyjących i 3,3 miliona zmarłych, czyli większość kraju. Ministra cyfryzacji Christina Egelund przyznała, że zabezpieczenia były niewystarczające, i zarządziła przegląd całego systemu. Werdykt duńskiego profesora bezpieczeństwa na temat tego hasła brzmiał "beznadziejne", i trudno się z nim spierać. Żadne pieniądze nie zmieniły właściciela, ale nazwiska i zweryfikowane adresy domowe to dokładnie to, co sprawia, że oszukańcza wiadomość trafia w cel, więc Duńczycy mogą się spodziewać przekonującej korespondencji jeszcze długo.

Lekcja jest starsza niż sam wyciek. Jedno słabe lub powtórzone hasło na koncie, którego nikt nie pilnuje, sięga dalej niż cokolwiek innego w sieci. Kontrola prywatności i kont w Tendvane sprawdza, w jaki sposób logują się konta na Twoim własnym komputerze, i pokazuje, które wciąż opierają się wyłącznie na haśle.