Этот пост добавлен читателем Naked Science в раздел «Сообщество». Узнайте как это сделать по ссылке.
Хакер заявил, что получил доступ к реестру Дании с паролем «123456»
Человек, назвавший себя участником взлома датского реестра населения, утверждает, что воспользовался учетной записью IT-компании со слабым паролем. Власти подтвердили доступ к данным примерно 8,8 миллиона зарегистрированных людей, но причину взлома еще выясняют.
Человек, заявивший о причастности к утечке из Центрального реестра населения Дании (CPR), утверждает, что получил доступ к данным с помощью пароля «123456». Как сообщило 13 октября издание The Register со ссылкой на датскую газету Politiken, такой пароль использовала учетная запись частной IT-компании Pays ApS. Компания имела законное право обращаться к реестру.
О самом инциденте датские власти объявили 5 октября. Министерство исследований, образования и цифровизации подтвердило, что посторонние воспользовались доступом одной из компаний и получили сведения примерно о 8,8 миллиона зарегистрированных людей. Среди них — имена, адреса и персональные идентификационные номера CPR. Однако использование пароля «123456» власти в своем заявлении не подтвердили.
В официальном сообщении название компании не раскрывалось. Но 9 октября директор Pays ApS Софи Лаурсен подтвердила телеканалу TV 2, что злоумышленники использовали именно доступ ее организации. Pays находится в Оденсе на острове Фюн и предоставляла услуги, связанные с проверкой сведений о клиентах. К моменту публикации The Register сайт компании был отключен, а ответа на вопросы издания о паролях не поступило.
По данным Politiken, простой пароль стоял как минимум на трех учетных записях Pays, в том числе на учетной записи администратора. Газета изучила материалы, которыми с ней поделился предполагаемый участник взлома. Профессор кибербезопасности Орхусского университета Йенс Мюруп Педерсен раскритиковал такую защиту. Его комментарий приводит The Copenhagen Post со ссылкой на Politiken.
«Пароль вроде “123456” — один из первых вариантов, которые пробуют, взяв список распространенных паролей», — сказал Йенс Мюруп Педерсен.
Как следует из документов, полученных TV 2 и описанных The Register, доступ к CPR использовали с 10 по 20 сентября. За это время было выполнено около 14 миллионов автоматизированных поисковых запросов. Подозрительную активность обнаружили вечером 2 октября — через 12 дней после последней серии запросов. Руководитель ведомства Миккель Лейхардт рассказал на пресс-конференции, что внимание сотрудника привлек счет с необычно большим объемом операций со стороны компании.
The Copenhagen Post также сообщила 13 октября, что предполагаемый участник взлома рассказал об использовании ИИ для написания программы. По его словам, продвинутыми техническими навыками он не обладает. В коде, как пишет издание со ссылкой на Politiken, оказалась ошибка: программа искала людей 1877 года рождения вместо 1977-го. В переданных газете материалах поэтому не было данных о родившихся в 1977 году.
Реестр содержит сведения примерно об 11 миллионах зарегистрированных людей, включая умерших и переехавших за границу. Министерство сообщило, что полученные злоумышленниками сведения не включали имена и адреса тех, кто заранее оформил специальную защиту этих данных.
После обнаружения нарушения администрация CPR заблокировала доступ компании. Информация об инциденте передана датскому органу по защите данных Datatilsynet, расследованием занимается полиция совместно с другими ведомствами. Министр Кристина Эгелунд сообщила о случившемся профильному парламентскому комитету и поручила провести тщательную проверку безопасности CPR. Власти заявили, что уже начали принимать меры, которые должны предотвратить подобные случаи.
Предполагаемый участник взлома сказал Politiken, что не собирается продавать или публиковать полученную информацию. В официальном сообщении министерства причастные к атаке не назывались. Власти предупредили жителей о возможных мошеннических звонках и письмах от людей, знающих их имя, адрес и номер CPR. Министерство призвало не сообщать пароли и другие конфиденциальные сведения в ответ на такие обращения.
Нашли опечатку? Выделите фрагмент и нажмите Ctrl (Cmd) + Enter.
Telegram 
Дзен 
VK
Предстоящие мероприятия
В начале второго тысячелетия нашей эры в одной из частей мира произошла настоящая экономическая революция: доходы государства от торговли и ремесел стали больше, чем от сельского хозяйства, появилось бумажное денежное обращение, что запустило беспрецедентный рост благосостояния. Появились новые линии сельхозкультур, орудий и даже морских судов, качества которых в остальном мире достигли только в XIX веке. Все это кончилось коллапсом, причиной которого раньше считали набеги варваров. Анализ изотопов в гробовых досках указал на совсем иной механизм: страна оказалась под давлением необычного и затяжного природного явления.
Планетные системы вокруг других звезд, похоже, отличаются не только числом и размерами миров. Они могут формироваться и меняться по двум заметно разным сценариям. Причем самые массивные системы, судя по всему, переживают куда более бурную молодость.
Распространенные модели черных дыр в гало темной материи могут описывать не те профили плотности, которые им приписывают. Причина связана с использованием ньютоновских принципов в области сильной гравитации. Новые расчеты показывают, что в таких моделях может возникать совсем другая среда.
Возле мест гибели слонов меняются химический состав почвы, разнообразие растений и микроорганизмов, а травоядные чаще приходят в эти зоны кормиться — даже спустя семь лет после смерти гигантов. К такому выводу пришла международная команда ученых, работавшая в южноафриканском национальном парке Крюгера. Однако специалисты обнаружили своего рода парадокс: хотя остатки наземных гигантов обогащают почву питательными веществами, разнообразие бактерий, грибов, растений вблизи мест их гибели может сокращаться.
Топологические изоляторы проводят ток только по поверхности и поэтому рассматриваются как перспективные материалы для будущей электроники и квантовых технологий. Особый интерес представляет их контакт со сверхпроводниками. Физики из НИУ ВШЭ показали, что недавний эксперимент, в котором в такой гибридной структуре якобы наблюдалось объединение электронных пар на рекордном расстоянии 1,5 мкм, допускает более прозаичное объяснение. По их мнению, тот же сигнал может быть обусловлен обычным прохождением электронов через сверхпроводник. Дискуссия исследователей развернулась на страницах Nature Physics.
Некогда ученые открыли темную материю, заметив, что звезды во внешней части Млечного Пути вращаются быстрее, чем должны, — из-за тяготения темной материи, окружающей видимую часть диска нашей Галактики. Новые данные показывают нечто странное: прежние наблюдения были ошибкой, а если верить новым, Млечный Путь — исключение, где темной материи якобы почти нет.
Новый анализ наблюдений за северной полярной областью Марса заставил ученых пересмотреть представления о составе водяного льда. Выяснилось, что прежние модели заметно искажали одну из его главных характеристик. С учетом этого, местный лед потенциально может быть куда полезнее для персонала будущих марсианских баз.
В большинстве случаев планеты и иные тела, вращающиеся вокруг «нормальных» звезд главной последовательности, формируются достаточно далеко от своих светил, чтобы падать на них. Несмотря на это, теперь астрономы увидели, как красный карлик перетягивает на себя вещество от вращающегося вокруг него объекта. Тот уже делает один оборот вокруг своей звезды меньше, чем за полтора часа, и это время может уменьшаться.
Дата-центры для нейросетей в последние пару лет стали важнейшим фактором роста западной экономики, а заодно и мировой энергетики. В этом направлении нейросети создали немало новых рабочих мест, хотя и меньше, чем в программировании. Однако у невиданного бума есть и оборотная сторона: нобелевский лауреат Пол Кругман выяснил, что они буквально выдавливают остальные сектора экономики, забирая у них все больше инвестиций.
[miniorange_social_login]
Подтвердить?
Не получилось опубликовать!
Вы попытались написать запрещенную фразу или вас забанили за частые нарушения.
Понятно
Комментарий на проверке
Что-то в вашем комментарии показалось подозрительным, поэтому перед публикацией он пройдет модерацию.
Понятно
Аккаунт заблокирован!
Из-за нарушений правил сайта на ваш аккаунт были наложены ограничения. Если это ошибка, напишите нам.
Понятно
Что-то пошло не так!
Наши фильтры обнаружили в ваших действиях признаки накрутки. Отдохните немного и вернитесь к нам позже.
ПонятноЛучшие материалы
Войти
Вконтакте
По e-mail
Google
Яндекс ID
Ваша заявка получена
Мы скоро изучим заявку и свяжемся с Вами по указанной почте в случае положительного исхода. Спасибо за интерес к проекту.
Понятно