🇩🇰 Крупнейшую утечку данных в Дании обнаружили благодаря огромному счёту
Появились новые подробности взлома датского Центрального регистра населения CPR, в результате которого злоумышленники получили данные 8,8 млн живых и умерших людей.
Атаку обнаружили практически случайно — благодаря необычно большому счёту, выставленному небольшой датской компании, имевшей легальный доступ к CPR. Каждый запрос к базе стоит небольшую сумму, а в сентябре количество запросов оказалось настолько огромным, что итоговый счёт вызвал подозрения.
Причём заметили это только во время обычной проверки счетов. Автоматической системы, которая могла бы обнаружить аномальное количество запросов, в CPR не было.
Власти признают: если бы не счёт, активность могла оставаться незамеченной как минимум ещё месяц.
Кто стоит за атакой и каким образом был получен доступ, пока неизвестно. Датская полиция отмечает, что подобные цифровые преступления нередко имеют трансграничный характер.
Также пока неизвестно, для чего собирались использовать похищенные имена, адреса и CPR-номера. Власти предупреждают о риске цифрового мошенничества и кражи личности.
После обнаружения утечки доступ был перекрыт, введён ручной мониторинг. Кроме того, власти начали масштабную проверку безопасности критически важных государственных IT-систем.
Источник
📸 Ritzau Scanpix
#dk
Появились новые подробности взлома датского Центрального регистра населения CPR, в результате которого злоумышленники получили данные 8,8 млн живых и умерших людей.
Атаку обнаружили практически случайно — благодаря необычно большому счёту, выставленному небольшой датской компании, имевшей легальный доступ к CPR. Каждый запрос к базе стоит небольшую сумму, а в сентябре количество запросов оказалось настолько огромным, что итоговый счёт вызвал подозрения.
Причём заметили это только во время обычной проверки счетов. Автоматической системы, которая могла бы обнаружить аномальное количество запросов, в CPR не было.
Власти признают: если бы не счёт, активность могла оставаться незамеченной как минимум ещё месяц.
Кто стоит за атакой и каким образом был получен доступ, пока неизвестно. Датская полиция отмечает, что подобные цифровые преступления нередко имеют трансграничный характер.
Также пока неизвестно, для чего собирались использовать похищенные имена, адреса и CPR-номера. Власти предупреждают о риске цифрового мошенничества и кражи личности.
После обнаружения утечки доступ был перекрыт, введён ручной мониторинг. Кроме того, власти начали масштабную проверку безопасности критически важных государственных IT-систем.
Источник
📸 Ritzau Scanpix
#dk