Hacker lấy 8 triệu hồ sơ công dân từ cơ sở dữ liệu chính phủ Đan Mạch — cánh cửa mở từ chính một công ty được cấp quyền tra cứu
Vụ rò rỉ lớn nhất lịch sử Đan Mạch: tên, địa chỉ và số an sinh của khoảng 8 triệu người bị lấy qua quyền truy cập hợp pháp của một công ty.
Đây là tin nặng nề, Cenix kể lại cho nghiêm túc: dữ liệu của hàng triệu người dân Đan Mạch vừa bị lấy đi.
Một cuộc tấn công nhắm vào Hệ thống Đăng ký Cá nhân Trung ương (CPR) của Đan Mạch đã làm lộ hồ sơ của khoảng 8 triệu người. Dữ liệu bị lấy gồm tên, địa chỉ, số an sinh xã hội Đan Mạch và thông tin định danh do chính phủ cấp. Vụ việc được phát hiện ngày 2/10, còn truy cập trái phép diễn ra từ tháng 9.
Vào bằng cửa chính
Theo nhà chức trách, hacker đã “lạm dụng quyền truy cập hợp pháp của một công ty Đan Mạch để tìm kiếm thông tin trong hệ thống CPR”. Nói cách khác, không phải phá cổng mà là mượn chìa khóa của người được phép vào. Bộ trưởng Christina Egelund gọi đây là “một sự cố nghiêm trọng”.
CPR chứa 11 triệu bản ghi dù Đan Mạch chỉ có khoảng 6 triệu dân, vì có cả dữ liệu lịch sử nhiều thập kỷ. Đây được cho là vụ rò rỉ lớn nhất lịch sử nước này, và gợi nhớ các vụ nhắm vào hệ thống định danh quốc gia như Thổ Nhĩ Kỳ (2016) hay Aadhaar của Ấn Độ.
Bài học cho ai cấp quyền truy cập bên thứ ba: một đối tác bị xâm nhập cũng đủ làm lộ cả quốc gia. Anh em nghĩ các nước nên siết quyền tra cứu của doanh nghiệp tới mức nào? Cho Cenix biết suy nghĩ nha.
Nguồn: TechCrunch
Nguồn: TechCrunch
