"פריצה חמורה ביותר": האקרים קצרו נתונים של 8.8 מיליון אנשים בדנמרק

פרצת אבטחת סייבר משמעותית חשפה את הנתונים האישיים של 8.8 מיליון אנשים בדנמרק. ההאקרים פרצו למאגר רישום האוכלוסייה הלאומי של המדינה והשיגו גישה למידע האישי של אותם מיליונים.

כריסטינה אגלונד, שרת המדע, ההשכלה הגבוהה והדיגיטל של דנמרק, הודיעה הבוקר (ב') על הפרצה והתקרית, וכינתה אותן "אירוע חמור ביותר". לדבריה, "אנשים לא מורשים קיבלו גישה בלתי חוקית לשמות, לכתובות, מספרי ביטוח לאומי ולרשומות פרטיות, כולל של אנשים שמתו או היגרו".

לפי אגלונד, "יחד עם כל הרשויות הרלוונטיות, אנחנו בתהליך של מיפוי מלא ומקיף של האירוע". אוכלוסיית דנמרק מונה כשישה מיליון איש, אך הרישום הלאומי מכיל מידע על 11 מיליון.

לא ידוע מי פרצו

הרשויות בדנמרק מסרו כי אין להן מידע על זהות מי שביצע, או ביצעו, את הפריצה. למרכז הרישום נודע על "התנהגות חריגה" של המערכת ביום ו' האחרון. לפי הממשלה בקופנהגן, ההאקרים פרצו למאגר הרישום הלאומי דרך פריצה מצד ג': הם תקפו בהצלחה חברה דנית שהייתה לה גישה למאגר באופן חוקי. הרשויות לא פירטו כיצד בדיוק ההאקרים השיגו את הגישה הראשונית. מה שכן, הן חסמו את גישת החברה למאגר והביאו מומחים למיפוי האירוע. החוקרים החלו לבדוק כיצד הגישה המותרת של החברה מצד ג' נוצלה לרעה בהיקפי ענק שכאלה, ומה עוד לא ידוע.

המשטרה חוקרת את המקרה יחד עם רשויות רלוונטיות נוספות, לרבות הרשות להגנת המידע של דנמרק, אך החקירה נמצאת עדיין בשלבים מוקדמים. השרה אגלונד עדכנה את ועדת העסקים והדיגיטציה של הפרלמנט הדני וביקשה בדיקה ביטחונית מקיפה של האירוע.

סיכוי גדול למתקפות פישינג

מומחים ציינו כי האירוע מגדיל את הסיכוי למתקפות פישינג על אנשים שהמידע שלהם נחשף: "שמות, כתובות ומספרי זיהוי לאומיים עלולים לגרום למשלוח של הודעות קוליות וטקסטואליות מזויפות, שייראו משכנעות".

הרשויות בדמנרק הזהירו את התושבים שלא לשתף סיסמאות או מידע חסוי אחר בשיחות או במיילים בלתי צפויים, גם כאשר השולח מציג לקורבן את שמו, כתובתו ונתונים נוספים. "ידיעת חלק מהפרטים האלה אינה מוכיחה שהמתקשר מייצג ארגון מהימן", הסבירו.