Điểm chính

  • Hơn 8,8 triệu hồ sơ dân số tại Đan Mạch đã bị rò rỉ do tài khoản của một công ty công nghệ bị chiếm đoạt.
  • Kẻ tấn công đã sử dụng mật khẩu quá đơn giản là '123456' vốn đã bị lộ trong các vụ việc trước đó.
  • Sự cố chỉ bị phát hiện sau khi cơ quan chức năng nhận được hóa đơn với khoảng 14 triệu lượt tra cứu bất thường.

Một sự cố rò rỉ dữ liệu nghiêm trọng tại Đan Mạch đã ảnh hưởng đến thông tin cá nhân của hàng triệu người, nguyên nhân chính xuất phát từ việc sử dụng mật khẩu yếu và thiếu các lớp bảo mật cơ bản.

Nguyên nhân từ tài khoản bảo mật lỏng lẻo

Theo công ty bảo mật MalwareBytes, vụ xâm nhập bắt nguồn từ việc kẻ tấn công lợi dụng quyền truy cập hợp pháp vào hệ thống đăng ký dân số Đan Mạch (CPR) của Pays ApS, một công ty công nghệ thông tin có trụ sở tại Odense. Tài khoản này vốn được cấp quyền tra cứu dữ liệu để phục vụ các dịch vụ cập nhật thông tin và làm sạch hồ sơ dân số, nhưng đã bị kẻ xấu chiếm đoạt để tiếp cận họ tên, địa chỉ và mã định danh cá nhân.

Kênh truyền hình TV 2 cho biết tin tặc đã sử dụng lại thông tin đăng nhập từ một vụ rò rỉ dữ liệu trước đó của cựu nhân viên Pays ApS, trong đó chứa mật khẩu quá yếu là '123456'. Hệ thống nhạy cảm này đã không từ chối mật khẩu yếu và đồng thời thiếu vắng cơ chế xác thực đa yếu tố, tạo điều kiện để kẻ tấn công xâm nhập dễ dàng.

Thời gian xâm nhập kéo dài và quy mô ảnh hưởng

Kẻ tấn công đã duy trì quyền truy cập trái phép trong vòng 21 ngày trước khi cổng kết nối bị đóng vào ngày 2.10, mặc dù các thao tác đáng ngờ đã dừng lại từ ngày 20.9. Sự việc chỉ được phát giác khi cơ quan chức năng nhận được một hóa đơn thanh toán lớn bất thường ghi nhận khoảng 14 triệu lượt tra cứu dữ liệu.

Theo báo Politiken, dữ liệu bị đánh cắp thuộc về khoảng 5,5 triệu người còn sống và 3,3 triệu người đã qua đời tại Đan Mạch. Việc thiếu cơ chế giám sát kịp thời các truy vấn bất thường từ một tài khoản duy nhất đã khiến phạm vi rò rỉ mở rộng nghiêm trọng trước khi được phát hiện.

Biện pháp phòng ngừa và khuyến cáo

Nhằm ngăn ngừa các sự cố tương tự, các tổ chức xử lý dữ liệu nhạy cảm được khuyến cáo tuyệt đối không tái sử dụng mật khẩu, bắt buộc áp dụng xác thực đa yếu tố và tăng cường giám sát lưu lượng tra cứu để phát hiện sớm các hành vi bất thường. Về phía người dân, việc theo dõi thông báo chính thức và nâng cao cảnh giác trước nguy cơ bị lợi dụng thông tin cá nhân là vô cùng cần thiết.