Lộ dữ liệu 8,8 triệu người vì mật khẩu '123456'

Nguồn ảnh: Thanh Niên

Một sự cố an ninh nghiêm trọng khi tin tặc lợi dụng mật khẩu yếu bị rò rỉ của một cựu nhân viên để truy cập trái phép hồ sơ của khoảng 8,8 triệu người.

Theo MalwareBytes, vụ xâm nhập bắt nguồn từ việc kẻ tấn công lợi dụng quyền truy cập hợp pháp vào hệ thống đăng ký dân số Đan Mạch (CPR) của Pays ApS, một công ty công nghệ thông tin có trụ sở tại Odense. Theo xác nhận từ phía công ty, tài khoản được cấp quyền tra cứu dữ liệu phục vụ các dịch vụ cập nhật thông tin và làm sạch hồ sơ dân số đã bị kẻ xấu chiếm đoạt để tiếp cận họ tên, địa chỉ và mã định danh cá nhân CPR.

Mật khẩu 123456 mở toang dữ liệu dân số 8,8 triệu người tại Đan Mạch

Theo kênh truyền hình TV 2, tin tặc đã sử dụng lại một mật khẩu bị rò rỉ của cựu nhân viên thuộc công ty Pays ApS, trong đó một email chứa mật khẩu đơn giản '123456' từng xuất hiện trong một vụ rò rỉ dữ liệu lớn trước đó. Việc hệ thống nhạy cảm không từ chối một mật khẩu quá yếu và thiếu vắng cơ chế xác thực đa yếu tố đã tạo điều kiện thuận lợi cho kẻ tấn công xâm nhập trót lọt.

Những kẻ tấn công đã duy trì quyền truy cập trái phép trong suốt 21 ngày trước khi cổng kết nối bị đóng vào ngày 2.10, dù các thao tác đáng ngờ dường như đã dừng lại từ ngày 20.9. Đáng chú ý, toàn bộ sự cố chỉ được phát giác và thu hút sự chú ý khi cơ quan chức năng nhận được một hóa đơn thanh toán lớn bất thường ghi nhận khoảng 14 triệu lượt tra cứu dữ liệu.

Tờ Politiken cho biết dữ liệu bị đánh cắp trong các đợt tìm kiếm quy mô lớn này thuộc về khoảng 5,5 triệu người còn sống và 3,3 triệu người đã qua đời tại Đan Mạch. Sự chậm trễ trong việc phát hiện hàng triệu lượt truy vấn bất thường cùng lúc từ tài khoản duy nhất đã khiến phạm vi rò rỉ thông tin cá nhân mở rộng đến mức báo động.

Để phòng tránh rủi ro tương tự, các tổ chức xử lý dữ liệu nhạy cảm được khuyến cáo không tái sử dụng mật khẩu, bắt buộc áp dụng xác thực đa yếu tố và chủ động giám sát lưu lượng tra cứu bất thường. Đối với người dân có nguy cơ bị lộ thông tin, việc theo dõi sát các thông báo chính thức và nâng cao cảnh giác trước những thủ đoạn giả mạo, lừa đảo bằng thông tin cá nhân là điều cần thiết.

Vụ rò rỉ dữ liệu nghiêm trọng tại Đan Mạch vừa phơi bày lỗ hổng an ninh đáng báo động khi quyền truy cập hệ thống đăng ký dân số CPR của công ty Pays ApS bị kẻ xấu chiếm đoạt. Tin tặc đã khai thác một tài khoản hợp pháp từng xuất hiện trong danh sách dữ liệu rò rỉ trước đó để tiếp cận họ tên, địa chỉ cùng mã định danh cá nhân của 8,8 triệu người. Sự việc gióng lên hồi chuông cảnh tỉnh về việc lơ là bảo mật ngay tại những đơn vị nắm giữ hạ tầng thông tin trọng yếu. Theo thông tin từ kênh truyền hình TV 2, nguyên nhân trực tiếp bắt nguồn từ mật khẩu đơn giản '123456' của một cựu nhân viên mà hệ thống không hề từ chối. Lỗ hổng kỹ thuật càng trở nên trầm trọng hơn khi nền tảng quản lý thông tin nhạy cảm này hoàn toàn thiếu vắng cơ chế xác thực đa yếu tố. Chính sự buông lỏng kiểm soát danh tính đã tạo điều kiện cho các đối tượng duy trì quyền thâm nhập trái phép suốt 21 ngày trước khi cổng kết nối bị phong tỏa vào ngày 2.10. Đáng chú ý, cơ quan chức năng chỉ phát hiện sự cố sau khi ghi nhận một hóa đơn thanh toán lớn bất thường với khoảng 14 triệu lượt tra cứu dữ liệu từ một tài khoản duy nhất. Tờ Politiken cho biết tệp hồ sơ bị thu thập trái phép bao gồm khoảng 5,5 triệu người còn sống và 3,3 triệu người đã qua đời tại Đan Mạch. Việc thiếu hụt hệ thống cảnh báo sớm lưu lượng truy vấn bất thường đã khiến phạm vi thiệt hại lan rộng trên quy mô chưa từng có. Sự cố cho thấy các tổ chức xử trị dữ liệu cần lập tức siết chặt kỷ luật an ninh bằng cách áp dụng bắt buộc cơ chế xác thực hai lớp và chấm dứt tình trạng tái sử dụng thông tin đăng nhập. Đồng thời, việc giám sát lưu lượng tra cứu theo thời gian thực đóng vai trò sống còn nhằm ngăn chặn rủi ro thất thoát dữ liệu diện rộng. Đối với người dân, việc nâng cao cảnh giác trước các nguy cơ giả mạo và theo dõi chặt chẽ thông cáo từ cơ quan chức năng là yêu cầu cấp thiết hiện nay.