Пароль, що відкрив 8,8 мільйона данських записів про особу, був 123456

У кожному будь-коли опублікованому переліку найгірших паролів 123456 стоїть на вершині або майже там. Минулого тижня з'ясувалося, що він був ключем до центрального реєстру осіб Данії.

Реєстр, відомий як CPR, містить ім'я, адресу й десятизначний номер особи кожного мешканця країни. Він не публічний, але компанії можуть отримати законний доступ до пошуку в ньому. Однією з них була Pays ApS, невелика фірма з Оденсе, яка в липні цього року мала двох працівників. Данські ЗМІ повідомляють, що щонайменше три облікові записи Pays використовували пароль 123456, зокрема адміністраторський, і що ці дані належали колишньому співробітнику та вже раніше спливали в чужому витоку. Хтось увійшов і запустив автоматизовані пошуки. Приблизно 14 мільйонів. Ніхто нічого не помічав, аж поки не надійшов незвично великий рахунок і працівник не пішов перевіряти, 2 жовтня.

Здобич охоплює близько 8,8 мільйона людей, приблизно 5,5 мільйона живих і 3,3 мільйона померлих, тобто майже всю країну. Міністерка цифровізації Крістіна Егелунд визнала, що заходи безпеки були недостатніми, і розпорядилася переглянути всю систему. Вирок данського професора з безпеки щодо цього пароля був "безнадійно", і заперечити важко. Гроші нікуди не поділися, але імена та підтверджені домашні адреси - це саме те, завдяки чому шахрайське повідомлення влучає в ціль, тож данцям варто ще довго чекати переконливої пошти.

Урок старіший за сам витік. Один слабкий чи повторно використаний пароль на обліковому записі, за яким ніхто не стежить, дістає далі, ніж будь-що інше в мережі. Перевірка приватності й облікових записів у Tendvane дивиться, як саме входять облікові записи на вашому власному ПК, і показує, які з них досі тримаються на самому лише паролі.