רשויות דנמרק מדווחות כי גורמים לא מורשים ניגשו לנתונים אישיים של כ-8.8 מיליון אנשים ברישום האוכלוסין המרכזי (CPR). הגישה לא נעשתה בפריצה למערכת עצמה אלא דרך חשבון שמוסמך לבצע חיפושים ברישום, השייך לחברה פרטית.
הפרטים
לפי הדיווחים, הפעילות נמשכה כעשרה ימים בספטמבר 2026. עובד גילה פעילות חריגה ביום שישי, 2 באוקטובר, והיקף הגישה התברר במהלך סוף השבוע. התוקפים השתמשו בפרטי הגישה של החברה לביצוע חיפושים אוטומטיים בערוץ הגישה הרגיל.
הנתונים שנחשפו הם שמות, כתובות ומספרי זהות אישיים. אנשים שרשומים עם הגנת שם וכתובת לא נכללו. הרישום הוגדר כמקיף כ-11 מיליון רשומות, כולל תושבים, מהגרים ונפטרים. משרד הדיגיטציה הודה ש"אמצעי ההגנה סביב סוג כזה של גישה לא היו מספיק יציבים". הגישה של החברה נחסמה, האירוע דווח לרשות הגנת המידע Datatilsynet, המשטרה חוקרת וסקירת אבטחה התבקשה.
נקודות לשים לב
- הלקח המרכזי הוא סיכון צד שלישי: חשבון לגיטימי עם הרשאת חיפוש רחבה הוא יעד, ודי בגניבת פרטי הגישה שלו.
- אם הארגון שלך מחזיק גישת API או חשבון חיפוש למאגר רגיש, הגבל קצב, הגדר התראות על שליפות המוניות ודרוש אימות רב-שלבי.
- מספרי זהות עם שם וכתובת משמשים להתחזות ולפישינג ממוקד; צפה לניסיונות כאלה כלפי אנשים שנחשפו.
- לא נכון להסיק שמערכת ה-CPR עצמה נפרצה, ולא נמסר שנחשפו נתונים של מוגני כתובת.
מקורות: The Hacker News
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
