Dinamarca: brecha de datos de 8,8 millones de personas por la contraseña 123456
El ataque al registro civil danés habría ingresado por cuentas de una empresa de tecnología protegidas con la contraseña 123456; el intruso ejecutó unos 14 millones de búsquedas automatizadas en diez días. La empresa perdió su acceso al sistema y el sitio quedó fuera de línea.
La brecha de datos que afectó al registro civil danés (CPR) y expuso información de 8,8 millones de personas habría ingresado por cuentas de una empresa de tecnología protegidas con la contraseña 123456. Según lo reportado, el intruso ejecutó unos 14 millones de búsquedas automatizadas en diez días.
Como consecuencia, la empresa perdió su acceso al sistema y el sitio quedó fuera de línea. El caso ilustra cómo un control de acceso débil puede abrir la puerta a un volumen masivo de consultas sobre datos sensibles de terceros.
El episodio refuerza dos prácticas que deberían ser básicas para cualquier equipo de desarrollo: credenciales fuertes y rotadas con frecuencia, y el principio de mínimo privilegio para las integraciones que acceden a datos sensibles de terceros. En este incidente, el eslabón débil no fue el cifrado, sino la gestión de accesos.
La magnitud del caso, con millones de registros potencialmente comprometidos, vuelve a poner el foco en la seguridad de las integraciones y en la supervisión de las cuentas con permisos elevados.
Fuente: The Register.