L'histoire cyber totalement WTF du jour... 🍿😬 Le Danemark, champion de l'État numérique, vient de se faire siphonner les données de presque toute sa population... avec le mot de passe "123456". Là encore, accrochez-vous, vous allez halluciner 👇🏾 Les faits 👉🏾 Un pirate a eu accès au CPR -le registre central des personnes, l'équivalent danois de notre état civil- et a récupéré les données liées à environ 8,8M de numéros d'identification. Noms, adresses, numéros personnels de personnes vivantes, parties à l'étranger et décédées. Le hacker n'a pas piraté l'État dannois, mais il est passé par Pays ApS -une petite boîte informatique d'Odense qui avait un accès légal au registre pour vérifier les fichiers clients de ses propres clients-... Cette entreprise n'a que 2 salariés, selon le registre des entreprises danois. Là où ça devient totalement WTF 👉🏾 Selon le journal Politiken, au moins 3 comptes de cette entreprise utilisaient le mot de passe "123456", dont celui de l'administrateur ! OverJPP 🙄 Le pirate dit être entré avec le mot de passe fuité d'un ancien employé. Il a gardé l'accès 21 jours et 17 heures, et a lancé environ 14M de recherches automatisées entre le 10 et le 20 septembre... Il affirme même que son programme pour récupérer les données a été écrit par une IA et qu'il n'a pas de compétences techniques particulières... Le pirate assure ne vouloir ni vendre ni publier les données. Et le meilleur 👉🏾 personne ne l'a détecté... Le piratage a été découvert le 2 octobre, parce qu'un fonctionnaire a trouvé la facture anormalement élevée. Chaque recherche dans le registre est payante. Pas de SOC, la cyber qui a donné l'alerte, mais la compta... La ministre du numérique parle d'un incident "profondément grave". Depuis, les Danois sont inquiets et régissent. Le nombre de citoyens ayant activé une alerte contre la fraude au crédit est passé d'environ 250 000 à près de 970 000 en une semaine. La CPR a envoyé un rappel des règles de sécurité à 1039 entreprises qui ont accès au registre : banques, opérateurs télécom, cabinets d'avocats, syndicats, assureurs... Il était temps ! Unz dinguerie quand même que d'avoir mille et une portes d'entrée sur l'identité de tout un pays ! *Pour aller plus loin, beaucoup d'États africains sont en train de numériser leur état civil et de confier des accès à des prestataires privés. Le Danemark vient de montrer que la sécurité d'un registre national réside dans celle du plus petit sous-traitant qui y a accès... Cybèrement vôtre, SaxX ¯\_(ツ)_/¯