نقض شدید امنیت؛ رمز عبور 123456 میلیون‌ها کاربر را به خطر انداخت
حوادث مربوط به سرقت‌های گسترده از داده معمولاً ما را به تفکر درباره‌ی نفوذهای پیچیده، بدافزارهای پیشرفته و هکرهایی که تحت حمایت دولتها قرار دارند، سوق می‌دهد. اما ماجرای اخیر در پایتخت دانمارک تصویری متفاوت ارائه کرد؛ واقعه‌ای تلخ که نشان داد گاه ساده‌ترین خطاها می‌توانند منجر به فروپاشی لایه‌های امنیتی پیچیده یک کشور شوند.
شخصی که ادعای دسترسی غیرمجاز به پایگاه داده ثبت احوال دانمارک با نام CPR را دارد، فاش کرد که از ترکیب عددی بسیار ساده‌ای شامل گذرواژه‌ی 123456 برای دسترسی به اطلاعات حساس میلیون‌ها نفر استفاده کرده است.
طبق گزارش وب‌سایت The Register، منبع این رخنه بزرگ نه سرورهای اصلی دولت، بلکه حساسی رایانه‌ای متعلق به شرکت Pays ApS بود. این نوع سیستم‌ها به کسب‌وکارها امکان می‌دهند تا با استفاده از سیستم ملی، احراز هویت مشتریان خود را انجام دهند. نفوذگر با بهره‌برداری از گذرواژه‌ای غیرقابل تصور و شوکه‌کننده، توانست سد امنیتی را طی کند و به فایل‌های هویتی افراد دسترسی پیدا کند.
کشف دیرهنگام فاجعه پس از ۱۲ روز
دولت دانمارک تأیید کرده است که واقعیت سرقت داده‌ها وجود دارد و دامنه‌ی این موضوع به وضوح نگران‌کننده است. مقامات کپنهاگ اعلام کردند که این رخنه ۱۲ روز پس از وقوع آن و تنها به دلیل شناسایی فعالیت غیرعادی در یکی از صورتحساب‌های خدماتی کشف شد.
بر اساس آمار رسمی، نزدیک به ۸٫۸ میلیون پرونده اطلاعاتی به‌طور غیرقانونی به‌دست آمده است؛ رقمی که تقریباً تمام هویت‌های شهروندان این کشور را شامل می‌شود. اگرچه هکر خود را بی‌میل به فروش یا انتشار این اطلاعات معرفی کرده، اما ابعاد نقض حریم خصوصی برای جامعه شوکه‌کننده بود.
سوفی لورسن، مدیر اجرایی Pays ApS، رسماً تأیید کرد که مهاجم از دسترسی قانونی این شرکت برای دستیابی به اطلاعات دیتابیس سوءاستفاده کرده است.
نقص در امنیت داده‌های دولتی مسئله‌ای ناآشنا نیست و در گذشته نیز در کشورهای مختلف مشاهده شده است. اندونزی در پی حمله‌ی باج‌افزاری که در سال ۲۰۲۴ موجب آسیب به بیش از ۲۳۰ نهاد عمومی شد، متوجه شد که هیچ نسخه‌ی پشتیبانی از داده‌های خود ندارد. همچنین کره‌ی جنوبی در سال گذشته به دنبال وقوع یک آتش‌سوزی بزرگ در یک مرکز داده دولتی، بیش از ۸۵۸ ترابایت اطلاعات مهم را برای همیشه از دست داد.
کارشناسان پیش‌بینی می‌کنند که دانمارک در نخستین مرحله‌ی خود، سیاست‌های انتخاب گذرواژه و شیوه‌های احراز هویت شرکای خارجی را به‌طور بنیادین بازنگری خواهد کرد. در دنیای امروز که هوش مصنوعی سرعت اجرای عملیات سایبری را افزایش داده و ابزارهایی چون Claude به ابزارهای حملات هدفمند تبدیل شده‌اند، غفلت از اصول پایه ایمنی غیرقابل توجیه به نظر می‌رسد.
