لطفاً، لطفاً، لطفاً از '123456' به عنوان هر نوع رمز عبوری استفاده نکنید. می‌دانم ممکن است این واضح به نظر برسد، اما به نظر می‌رسد اگر هک اخیر دفتر ثبت مرکزی جمعیت دانمارک (CPR) چیزی باشد، تکرار آن ضروری است.
برای یادآوری، اداره CPR اوایل این ماه اعلام کرد که از نقض امنیتی که در سپتامبر رخ داده بود، مطلع شده است (هشدار PDF). این موضوع جزئیات شخصی - نام‌ها، آدرس‌ها، شماره شناسایی - 8.8 میلیون نفر، زنده و فوت شده را در معرض دید قرار داد. در آن زمان تأیید شد که دسترسی قانونی یک شرکت خصوصی دانمارکی توسط مهاجم مورد سوء استفاده قرار گرفته است.
فردی که مسئولیت این حمله را بر عهده گرفته است این هفته به جلو آمده است. نه تنها این، بلکه او می‌گوید که از طریق حسابی که رمز عبور '123456' را داشت، به CPR دسترسی پیدا کرده است. به گزارش روزنامه دانمارکی Politiken، این یکی از سه حسابی بود که این شرکت خصوصی با همان رمز عبور در اختیار داشت. یکی از این حساب‌ها یک حساب مدیر بود. در مورد یک اشتباه امنیتی صحبت کنیم.
مهاجم خودخوانده ادعا می‌کند که قصد ندارد داده‌هایی را که جمع‌آوری کرده است، فاش یا بفروشد، بنابراین این یک نکته مثبت است. با این حال، ما با یادآوری ناراحت‌کننده‌ای روبرو هستیم که کسانی که باید بهتر بدانند، همیشه بهترین مدیریت رمز عبور را ندارند.
شرکت دانمارکی در مرکز این حمله به عنوان Pays ApS شناسایی شده است. این شرکت برای ارائه خدمات مختلف، مانند تأیید سوابق مشتریان تجاری، به CPR دسترسی داده شده است.
مهاجم خودخوانده در 10 سپتامبر به حساب Pays ApS دسترسی پیدا کرد و سپس بین 10 سپتامبر و 20 سپتامبر 14 میلیون جستجوی خودکار در CPR انجام داد. این حمله تنها در 2 اکتبر زمانی کشف شد که کارمندی در وزارت تحقیقات، آموزش و دیجیتالی‌سازی یک فاکتور غیرعادی را متوجه شد که نشان می‌داد تعداد بسیار بیشتری جستجو توسط Pays ApS نسبت به حد معمول انجام شده است.
هکرها به خوبی از رایج‌ترین رمزهای عبور آگاه هستند، با '123456' که اغلب به طرز شگفت‌آوری در بین آنها محبوب است. نکته اصلی این است که اکنون ممکن است زمان خوبی باشد که رمزهای عبور خود را به چیزی منحصر به فرد تغییر دهید یا در غیر این صورت ابزارهای رمز عبور را بررسی کنید (اگرچه حتی چیزی مانند یک مدیر رمز عبور نیز کاملاً غیرقابل نفوذ نیست).
همه هکرها یک دستگاه کرک کننده رمز عبور با 12 کارت گرافیک Nvidia GeForce RTX 5090 را ندارند - به عنوان مثال، من به ویژه از یک Game Boy Advance کرک کننده رمز عبور که 'حدود سی میلیون بار کندتر از یک دستگاه کرک کننده مدرن' است، مجذوب شدم. اما اگر رمز عبور شما '123456' باشد، یک هکر برای باز کردن حساب شما مانند یک نارگیل به سخت‌افزاری بیش از مغز خود نیاز نخواهد داشت.