แฮกเกอร์เจาะระบบทะเบียนราษฎร์เดนมาร์กผ่านรหัส 123456

แฮกเกอร์อ้างการเข้าถึงฐานข้อมูลทะเบียนราษฎร์กลางของเดนมาร์ก (CPR) ซึ่งรวบรวมข้อมูลประชาชนกว่า 8.8 ล้านคน โดยอาศัยความอ่อนแอของรหัสผ่านบัญชีบริษัทคู่สัญญาด้านบริการข้อมูลไอทีที่ใช้รหัสผ่านเพียงแค่ 123456 ซึ่งเป็นชุดตัวเลขพื้นฐานที่เดาได้ง่ายที่สุด

รัฐบาลเดนมาร์กออกมายืนยันว่าการเจาะระบบครั้งนี้ส่งผลให้ข้อมูลถูกดึงออกไปจำนวนมาก โดยตรวจพบความผิดปกติหลังจากผ่านไป 12 วัน เมื่อมีใบแจ้งหนี้แสดงจำนวนกิจกรรมที่สูงเกินจริงจากบริษัท Pays ApS ซึ่ง Sophie Laursen กรรมการผู้จัดการได้ยืนยันว่าแฮกเกอร์ใช้สิทธิ์การเข้าถึงของบริษัทในการขโมยข้อมูล

เหตุการณ์นี้สะท้อนให้เห็นว่าความปลอดภัยของระบบใหญ่ขึ้นอยู่กับจุดที่อ่อนแอที่สุด โดยฐานข้อมูลระดับชาติที่รวบรวมข้อมูลสำคัญของพลเมืองกลับถูกเข้าถึงได้เพียงเพราะรหัสผ่านที่ขาดมาตรฐานการป้องกันที่รัดกุม หรือไม่มีการใช้ระบบยืนยันตัวตนแบบหลายปัจจัย

ขณะนี้รัฐบาลเดนมาร์กถูกคาดหวังให้เร่งปรับปรุงนโยบายความปลอดภัยใหม่ โดยเฉพาะท่ามกลางภัยคุกคามที่เพิ่มขึ้นจากเทคโนโลยี AI ที่ช่วยให้การโจมตีทางไซเบอร์ทำได้รวดเร็วและมีประสิทธิภาพมากขึ้น แม้ในกรณีนี้แฮกเกอร์จะไม่จำเป็นต้องใช้เครื่องมือซับซ้อนใดๆ ก็ตาม