(Не) безопасный дайджест Halloween Edition: взломанная Дания, ИИ-хакер и кофеварка-инсайдер

Значимый прорыв формирует отрасль ИИ: SearchInform_team 31 минуту назад Краткое содержание статьи (Не) безопасный дайджест Halloween Edition: взломанная Дания, ИИ-хакер и кофеварка-инсайдер Простой 6 мин 532 Блог компании SearchInform Информационная безопасность * Дайджест Объявляем вечер страшных историй и представляем подборку ИБ-инцидентов за октябрь. В программе – кошмары, которые стали явью: масштабные утечки персональных данных, от которых стынет кровь, холодящий душу взлом на миллионы евро и зловещий поворот в сложных отношениях ФБР и ShinyHunters. Кошмар на улице СтрогетКадр из фильма «Кошмар на улице Вязов» (реж.

Уэс Крэйвен, 1984)Что случилось. Хакеры получили доступ к персональным данным почти 9 миллионов датчан. Злоумышленники взломали системы Pays ApS – частной компании, у которой есть законный доступ к Центральному реестру населения Дании.

Технические детали

По информации СМИ, как минимум три учетных записи Pays ApS, включая аккаунт администратора, были защищены простым паролем «123456». Хакеры получили доступ к одному из аккаунтов и запустили программу для автоматического сбора данных. С 10 по 20 сентября они отправили около 14 миллионов запросов к реестру и получили доступ к именам, адресам и идентификационным номерам 8,8 миллионов жителей Дании.

Однако системы мониторинга проигнорировали подозрительную активность. Нарушение обнаружили только 2 октября, когда сотрудник администрации заметил необычно большой счет за запросы Pays ApS. После этого компании заблокировали доступ к реестру, а полиция начала расследование.

Использование простых паролей привело к пугающим последствиям. В реестре зарегистрировано около 11 миллионов датчан, в том числе умершие и эмигрировавшие. Хакеры получили доступ к 80% записей.

Отраслевые последствия

При этом текущее население Дании – примерно 6 миллионов человек. Утечка могла затронуть всех жителей страны. Очень странные дела без доказательствКадр из телесериала «Очень странные дела» (реж.

Мэтт Даффер, Росс Даффер, 2016–2025)Что случилось. Компания обвинила экс-сотрудника в разглашении коммерческой тайны, но не смогла собрать доказательства. Дубайская компания подала в суд на бывшего сотрудника.

Бизнес обвинил его в оскорблении коллег и заказчиков, разглашении коммерческой тайны и переманивании клиентов. Руководство утверждало, что это привело к финансовым и репутационным потерям, и требовало компенсацию – 1,4 миллиона долларов. Суд посчитал, что организация не предоставила достаточных доказательств – например, записей переговоров или скриншотов сообщений.

Событие, по словам экспертов, усилит конкуренцию в сфере ИИ.