'Wachtwoord 123456 leidde tot datalek met gegevens van 8,8 miljoen Denen'

In dit artikel:

Bij een groot datalek in Denemarken zijn de persoonsgegevens van 8,8 miljoen mensen buitgemaakt: 5,5 miljoen levende en 3,3 miljoen overleden inwoners. Volgens de krant Politiken kreeg de aanvaller toegang tot het Deense bevolkingsregister via een bedrijf dat ermee mocht werken. Daarbij zou onder meer het extreem zwakke wachtwoord ‘123456’ zijn gebruikt voor drie accounts, waaronder een beheerdersaccount. De aanvaller kon 21 dagen in het systeem en downloadde in die periode op grote schaal gegevens, waaronder burgerservicenummers. De zaak wijst volgens beveiligingsexperts ook op bredere tekortkomingen, zoals het ontbreken van tweefactorauthenticatie en onvoldoende controle op grote datatransfers en verdachte verzoeken.