แฮกเกอร์อ้างเจาะทะเบียนประชาชนเดนมาร์กด้วยรหัสผ่าน “123456” กระทบข้อมูลราว 8.8 ล้านคน

เกิดเหตุข้อมูลส่วนบุคคลรั่วไหลครั้งใหญ่ในเดนมาร์ก หลังผู้โจมตีที่อ้างความรับผิดชอบต่อเหตุการณ์ระบุว่า สามารถเข้าถึง Central Register of Persons (CPR) ซึ่งเป็นทะเบียนข้อมูลประชาชนของประเทศ โดยมีข้อมูลที่ได้รับผลกระทบราว 8.8 ล้านคน

ตามรายงานของ Politiken ระบบดังกล่าวถูกปกป้องด้วยรหัสผ่าน “123456” ซึ่งเป็นรหัสผ่านที่คาดเดาได้ง่าย ขณะที่พนักงานของบริษัท Pays ApS อย่างน้อย 2 รายมีสิทธิ์เข้าถึงทะเบียนดังกล่าว และหนึ่งในนั้นใช้บัญชีผู้ดูแลระบบ

ทางการเดนมาร์กยืนยันเหตุการณ์เมื่อวันที่ 5 ตุลาคม โดยข้อมูลที่เปิดเผยประกอบด้วยชื่อ ที่อยู่ และหมายเลข CPR ของประชาชน รวมถึงผู้เสียชีวิตและผู้ที่ย้ายไปพำนักในต่างประเทศ

พบการเข้าถึงระบบและค้นหาข้อมูลจำนวนมาก

เอกสารที่สถานีโทรทัศน์ TV 2 Denmark ได้รับระบุว่า ผู้โจมตีเข้าถึงระบบตั้งแต่วันที่ 10 กันยายน และดำเนินการค้นหาข้อมูลแบบอัตโนมัติประมาณ 14 ล้านครั้งต่อเนื่องไปจนถึงวันที่ 20 กันยายน

ความผิดปกติถูกตรวจพบในวันที่ 2 ตุลาคม หลังเจ้าหน้าที่ของกระทรวงรายหนึ่งพบใบแจ้งหนี้ที่แสดงกิจกรรมของ Pays ในระดับสูงผิดปกติ อย่างไรก็ตาม รายละเอียดเกี่ยวกับช่องทางที่ใช้เจาะเข้าสู่ระบบครั้งแรกยังไม่ชัดเจนทั้งหมด

Sophie Laursen กรรมการผู้จัดการของ Pays ยืนยันเมื่อวันที่ 9 ตุลาคมว่า มีการใช้สิทธิ์เข้าถึงระบบในทางที่ผิด และเว็บไซต์ของบริษัทได้ปิดให้บริการลงแล้วตามรายงานต้นฉบับ

เตือนความเสี่ยงจากการปลอมแปลงตัวตนและฟิชชิง

หน่วยงาน Agency for Public Security (Samsik) ของเดนมาร์กระบุว่า หมายเลข CPR ไม่สามารถใช้เพียงอย่างเดียวเพื่อยืนยันตัวตนบุคคลได้อย่างน่าเชื่อถืออีกต่อไป หลังเกิดเหตุการณ์ดังกล่าว

ประชาชนจึงควรระมัดระวังอีเมล ข้อความ หรือการติดต่อที่นำข้อมูลส่วนตัวมาใช้ประกอบเพื่อหลอกให้เปิดเผยรหัสผ่าน ข้อมูลบัญชี หรือรายละเอียดสำคัญอื่น ๆ โดยเฉพาะผู้ที่ยังใช้รหัสผ่านที่คาดเดาได้ง่าย เช่น “123456” กับบริการออนไลน์ต่าง ๆ ควรเปลี่ยนรหัสผ่านทันที

เหตุการณ์นี้สะท้อนให้เห็นถึงความสำคัญของการใช้รหัสผ่านที่รัดกุม การจำกัดสิทธิ์เข้าถึงตามความจำเป็น และการตรวจจับพฤติกรรมผิดปกติในระบบที่จัดเก็บข้อมูลประชาชนจำนวนมาก

ที่มา: Politiken และ TV 2 Denmark