Масовен хакерски напад во Данска: Украдени лични податоци на 8,8 милиони луѓе

Данска се соочува со сериозен инцидент во областа на сајбер-безбедноста, откако неовластени лица успеале да пристапат до лични информации на приближно 8,8 милиони луѓе од државниот Централен регистар на население. Случајот предизвика загриженост кај надлежните институции, бидејќи меѓу компромитираните информации се наоѓаат податоци што имаат големо значење за идентификацијата на граѓаните и нивното користење јавни и финансиски услуги.

Размерите на инцидентот се особено впечатливи ако се земе предвид дека Данска има околу шест милиони жители. Бројот на засегнати записи е значително поголем од актуелното население затоа што регистарот содржи информации и за лица кои во меѓувреме се иселиле од земјата, како и за починати граѓани. Според објавените информации, компромитирањето опфаќа податоци за речиси целото население, со исклучок на одредени заштитени записи.

Неовластениот пристап се случувал во текот на септември, а бил откриен во вечерните часови на 2 октомври. Напаѓачите не морале директно да ја пробиваат заштитата на државниот регистар, туку искористиле корисничка сметка поврзана со приватна данска компанија која имала законско право да пристапува до системот.

Идентитетот на компанијата засега не е јавно соопштен. Познато е дека нејзините овластувања овозможувале пребарување на информации во Централниот регистар на население, а токму преку тој пристап напаѓачите дошле до голем број лични податоци.

Овој начин на извршување на нападот отвора дополнителни прашања за безбедноста на државните информациски системи. Дури и кога централната база располага со сопствени механизми за заштита, пристапот што им се овозможува на надворешни организации може да претставува сериозен ризик доколку нивните кориснички сметки бидат злоупотребени.

Меѓу информациите до кои напаѓачите успеале да пристапат се имињата, адресите и личните идентификациски броеви познати како CPR. Станува збор за податоци кои во Данска се користат во голем број административни и финансиски постапки, поради што нивното неовластено откривање се смета за особено чувствително.

CPR бројот има централна улога во данскиот систем за идентификација. Граѓаните го користат при комуникација со здравствените установи, банките, даночната администрација и другите државни институции. Поради неговата широка примена, пристапот до ваков број во комбинација со име и адреса може значително да го зголеми ризикот од злоупотреба на личниот идентитет.

Според објавените информации, од инцидентот биле поштедени лицата чии имиња и адреси имаат посебен статус на заштита во регистарот. За останатите записи, неовластениот пристап создава потенцијална опасност од користење на информациите за измами и други облици на злоупотреба.

Данската министерка Кристина Егелунд го оцени случајот како исклучително сериозен и потврди дека за него била информирана парламентарната комисија надлежна за економија и дигитализација. Вклучувањето на парламентот покажува дека инцидентот не се третира само како технички проблем, туку и како прашање од пошироко институционално значење.

Веднаш по откривањето на нападот, на приватната компанија преку чија сметка бил овозможен пристапот ѝ биле одземени овластувањата за користење на регистарот. Со оваа мерка властите настојуваат да спречат понатамошен неовластен пристап преку истиот канал, додека трае истрагата за околностите под кои дошло до инцидентот.

Случајот е предаден на полицијата, а известена е и Данската агенција за заштита на податоци. Паралелно е започната поширока безбедносна проверка на системот, со цел да се утврди како бил искористен пристапот, дали постојат дополнителни слабости и какви мерки се потребни за да се спречат слични инциденти.

Една од најголемите опасности по ваквото компромитирање на податоци не е само нивното непосредно користење, туку и можноста тие да станат основа за убедливи измами. Кога напаѓачите располагаат со вистинско име, адреса и личен идентификациски број, многу полесно можат да се претстават како претставници на банка, државна институција или друга организација.

Таквите информации можат да им дадат поголема веродостојност на измамничките телефонски повици и електронски пораки. Граѓаните можат погрешно да претпостават дека разговараат со овластено лице само затоа што соговорникот располага со точни лични податоци.

Поради тоа, данските власти упатија предупредување до населението да биде особено внимателно при комуникација со непознати лица. Граѓаните се повикани да не откриваат лозинки и други чувствителни информации преку телефон или електронска пошта, дури и кога лицето што ги контактира го знае нивниот CPR број или други лични податоци.

За лицата кои имаат прашања или се загрижени поради можните последици е воспоставена и посебна телефонска линија за помош. Целта е граѓаните да добијат информации за инцидентот и насоки како да постапат доколку се посомневаат дека нивните податоци се користат за измама.

Нападот во Данска истовремено ја отвора и пошироката дебата за тоа како треба да се управува со големите државни бази на лични податоци. Централизираните регистри овозможуваат побрза администрација и поедноставна размена на информации, но нивната вредност ги прави и особено привлечни цели за сајбер-криминалците.

Дополнителен предизвик претставува фактот што пристап до ваквите системи често имаат и приватни компании кои извршуваат законски дозволени активности. Тоа значи дека безбедноста не зависи исклучиво од државните институции, туку и од начинот на кој надворешните корисници ги заштитуваат своите сметки и овластувања.

Данскиот случај покажува колку големи можат да бидат последиците кога ќе биде злоупотребен пристап до систем што содржи информации за речиси целото население. Иако истрагата допрва треба да ги утврди сите околности, веќе е јасно дека инцидентот претставува сериозен предизвик за заштитата на личните податоци.

За данските институции следниот чекор ќе биде да утврдат како дошло до злоупотребата и дали постојните механизми за контрола се доволни. За граѓаните, пак, најважно останува внимателното постапување со личните информации и препознавањето сомнителни обиди за комуникација.

Со компромитирани податоци поврзани со околу 8,8 милиони луѓе, нападот претставува сериозно предупредување за ризиците што ги носи дигитализацијата кога чувствителните информации се достапни преку повеќе овластени корисници. Случајот уште еднаш покажува дека заштитата на личните податоци не завршува со обезбедување на централниот систем, туку мора да го опфати секој пристап до него.