Sistemul central de evidență a populației din Danemarca a fost spart de hackeri pe 10 Septembrie, aceștia reușind să obțină aproximativ 8,8 milioane date de utilizatori, ceea ce reprezintă o problemă majoră, deoarece literalmente constituie informațiile populației întregi. Conform unui raport recent al jurnaliștilor de la The Register, unul dintre autorii atacului oferit o idee despre cum a reușit să pătrundă în baza de date menționată, care în mod normal ar trebui să fie protejată cu o strictețe deosebită de către autoritățile competente, precum și de către toate companiile externe și clienții care au acces la ea.
Potrivit declarațiilor, au reușit să obțină acces prin intermediul unui partener extern, această companie fiind Pays ApS, care oferă clienților săi servicii IT și de furnizare a datelor, fiind astfel conectată și la baza de date menționată. Atacul a fost făcut prin intermediul contului unui utilizator al companiei menționate, iar motivul este unul banal: persoana în cauză a tratat destul de neglijent protecția, deoarece își proteja contul cu secvența numerică „123456”.
De altfel, incidentul în sine nu a ieșit la iveală imediat, ci abia în a 12-a zi, și asta doar pentru că s-a observat un număr neobișnuit de mare de interogări provenite de la companie, suspect. Potrivit guvernului danez, în timpul atacului hackerii au avut acces la 8,8 milioane înregistrări, deși o persoană care a declarat pentru The Register și care ar fi participat la acțiune a afirmat că nu au avut intenția să vândă datele furate și nici să le divulge. Guvernul danez nu a numit compania responsabilă de incident, dar Sophie Laursen, directorul executiv al Pays ApS, a confirmat că hackerul a avut acces la conținutul bazei de date prin intermediul său.
Exemplul de mai sus ilustrează perfect faptul că nivelul de securitate al unui sistem este întotdeauna determinat de cea mai slabă verigă; în cazul de față problema a fost cauzată de o parolă extrem de periculoasă, despre care se știe că puterea de protecție a sa este echivalentă cu a ține pe loc un fir de pai într-un uragan, fără să fie ținut de nimic, doar de gânduri bune. Cu toate acestea, de la o companie care lucrează cu date atât de importante ne-am aștepta să se impună angajaților utilizarea unor parole puternice, sau măcar autentificarea în doi pași, dar se pare că nu au sisteme de genul.
Desigur, acest caz nu este fără precedent, și în Coreea de Sud a avut loc un atac mult mai permanent, în cadrul căreia 858 TB date guvernamentale au fost distruse, iar în Indonezia un atac cu un virus ransomware a pus în genunchi o parte din instituțiile guvernamentale, pentru că nu s-*au făcut copii de siguranță.
În prezent, este deosebit de important să se acorde o atenție sporită securității, întrucât nu numai persoane pot sparge sisteme, ci și agenți AI nesăbuiți sau chiar ordonați în acest sens, prin urmare merită să se facă orice posibil pentru protecție. Sperăm că acest caz din Danemarca va determina mai multe instituții guvernamentale să-și revizuiască practicile legate de securitatea IT și sperăm că acest lucru se va întâmpla nu doar în Danemarca, ci și în alte regiuni, pentru că aproape nimeni nu este pregătit pentru un atac major din partea AI.
