ادعای هکر سامانه ملی دانمارک: رمز عبور «۱۲۳۴۵۶» اطلاعات ۸.۸ میلیون نفر را افشا کرد!

از اینکه ما را در توسعه بهتر و هدفمند‌تر دیجیاتو همراهی می‌کنیداز شما سپاسگزاریم.

این رخنه امنیتی ۱۲ روز پس از وقوع و پس از مشاهده حجم فعالیت غیرعادی شناسایی شد و اطلاعات ۸.۸ میلیون دانمارکی به هکرها رسید.

جهت بهره‌مندی و دسترسی به امکانات ویژه و بخش‌های مختلف در دیجیاتو عضو ویژه دیجیاتو شوید.

فردی که مسئولیت هک اخیر سامانه ثبت ملی دانمارک را برعهده گرفته، ادعا کرده که تنها به دلیل رمز عبور بسیار ضعیف یک شرکت فناوری اطلاعات توانسته به این سیستم نفوذ کند. براساس گزارش رسانه The Register، شرکت خدمات داده و فناوری اطلاعات Pays ApS که به مشتریان خود امکان استعلام از سامانه مرکزی ثبت اشخاص دانمارک (CPR) را می‌دهد، منشأ اصلی این رخنه امنیتی بوده و هکر ادعا کرده که یکی از حساب‌های کاربری که موفق به نفوذ در آن شده، با رمز عبور «۱۲۳۴۵۶» محافظت می‌شده است.

دولت کپنهاگ این حمله سایبری را تأیید کرده و یکی از مقامات دولتی دراین‌باره توضیح داده است که این رخنه امنیتی ۱۲ روز پس از وقوع و زمانی کشف شد که حجمی غیرعادی از فعالیت‌ها از سوی این شرکت مشاهده شد. به گفته دولت دانمارک، در این اتفاق ۸.۸ میلیون رکورد به‌صورت غیرقانونی استخراج شده است؛ بااین‌حال هکر مذکور ادعا می‌کند که هیچ قصدی برای فروش یا افشای این اطلاعات ندارد.

هرچند دولت دانمارک نام شرکتی که هکر از آن سوءاستفاده کرده را فاش نکرده، اما «سوفی لارسن»، مدیرعامل شرکت Pays ApS، تأیید کرده که هکر از دسترسی این شرکت به پایگاه داده برای سرقت اطلاعات استفاده کرده است.

این حادثه به خوبی نشان می‌دهد که امنیت یک سیستم تنها به اندازه ضعیف‌ترین حلقه آن قدرت دارد؛ چرا که پایگاه داده ملی دانمارک صرفاً از طریق رمز عبور ضعیف انتخاب‌شده توسط یک کاربر ثالث به خطر افتاده است. با توجه به اینکه سامانه CPR عملاً حاوی اطلاعات تقریباً تمام شهروندان دانمارکی است، انتظار می‌رفت که کاربران برای دسترسی به آن، اگر نیازی به استفاده از سیستم احراز هویت دومرحله‌ای ندارند، حداقل ملزم به انتخاب رمزهای عبور پیچیده‌تر باشند.

البته این نخستین باری نیست که چنین حوادثی نقاط‌ضعف پایگاه‌های داده دولتی را آشکار می‌کنند. پیش از این نیز کشور اندونزی در سال ۲۰۲۴ میلادی، زمانی که یک حمله باج‌افزاری بیش از ۲۳۰ سازمان دولتی را تحت تأثیر قرار داد، متوجه شد که هیچ نسخه پشتیبانی از اطلاعات خود ندارد. همچنین کره جنوبی در سال گذشته میلادی پس از یک آتش‌سوزی فاجعه‌بار در یکی از مراکز داده دولتی خود، ۸۵۸ ترابایت اطلاعات را از دست داد.

انتظار می‌رود دولت دانمارک در آینده نزدیک سیاست‌های مربوط به رمز عبور خود را به‌طور کامل بازنگری کند؛ به‌ویژه در شرایط کنونی که هوش مصنوعی هدف قرار دادن سیستم‌ها را برای هکرها آسان‌تر و کارآمدتر کرده است. براساس گزارش‌ها، حوادث اخیر مانند حملات سایبری به بانک‌های کره جنوبی و همچنین حملات علیه دولت تایوان با کمک ایجنت‌های هوش مصنوعی انجام شده‌اند. علاوه‌براین، هکرها توانسته‌اند با استفاده از ابزارهای هوش مصنوعی Claude به سیستم‌های شرکت OpenAI نفوذ کنند که نشان می‌دهد هوش مصنوعی تا چه اندازه می‌تواند به یک ابزار هک قدرتمند تبدیل شود. با این وجود، با داشتن رمز عبوری مانند «۱۲۳۴۵۶»، هکرهای احتمالی برای نفوذ به سیستم‌های دارای حفاظت ضعیف، حتی نیازی به استفاده از هیچ‌گونه ابزار هوش مصنوعی نخواهند داشت.

دوران حرفه‌ای من در دنیای فناوری تقریبا به ۱۰ سال قبل برمی‌گرده؛ مسیری که با سخت‌افزار شروع شد، با نرم‌افزار ادامه پیدا کرد و حالا با خبرنگاری حوزه فناوری توی دیجیاتو داره ادامه پیدا می‌کنه. من جوادم و بیشتر از سه دهه از عمرم می‌گذره و علاوه بر دنیای فناوری عاشق فیلم‌و‌سینما، موسیقی کلاسیک‌راک و رئال مادریدم.

برای گفتگو با کاربران ثبت نام کنید یا وارد حساب کاربری خود شوید.

با توجه به قطعی اینترنت، برای ثبت‌نام نیازی به تأیید ایمیل نیست.