Taani rahvastikuregistrist pääseti ligi umbes 8,8 miljoni inimese nimele, aadressile ja isikukoodile. Ründajad ei murdnud sisse riigi süsteemi, vaid kasutasid ühe väikese IT-firma seaduslikku ligipääsu, mille administraatori parool oli meedia andmetel „123456“.
Mis juhtus?
Taani ministeerium teatas lekkest 5. oktoobril: ründajad kasutasid ühe Taani eraettevõtte ligipääsu rahvastikuregistrile ehk CPR-ile. Nad pärisid ainult neid andmeid, mida sellised ettevõtted tohivad tavapäraselt näha: nimesid, aadresse ja CPR-numbreid ehk Taani isikukoode.
Registris on umbes 11 miljonit kirjet, ka surnud ja välismaale kolinud inimeste kohta, kuid aadressikaitsega inimesi leke ei puudutanud. Ebatavaline tegevus toimus septembris, kuid registri haldajad said sellest teada alles 2. oktoobri õhtul.
Ettevõtte ligipääs suleti ja juhtumist teavitati Taani andmekaitseasutust, politsei uurib juhtumit ja kogu registri turvalisus vaadatakse põhjalikult üle. Teadus-, haridus- ja digitaliseerimisminister Christina Egelund nimetas juhtumit äärmiselt tõsiseks.
Kuidas ründajad sisse pääsesid?
RIA kirjutas 12. oktoobril Politikenile viidates, et ründajad kasutasid ettevõtte väga kergesti arvatavaid administraatori paroole. Cybersecurity News nimetab ettevõttena Odenses asuvat IT-firmat Pays ApS. Meedia andmetel kasutasid vähemalt kolm selle firma kontot, sealhulgas administraatori konto, parooli „123456“. Ligipääs algas väidetavalt 10. septembril ja kestis 21 päeva ja 17 tundi.
Need on meediateated, mitte ametliku uurimise tulemus, ja Taani ministeerium ettevõtte nime ei avaldanud. Pays kinnitas telekanalile TV 2, et tema ligipääsu kuritarvitati. Info parooli kohta on pärit Politikenist ja ründaja enda jutust.
Miks see puudutab Eesti ettevõtteid?
Nõrgim lüli ei olnud riigi register, vaid väike tarnija, kellel oli suur ligipääs. Paljudel Eesti väikeettevõtetel on samasuguseid ligipääse: riiklikud registrid, panga liidesed või kliendi süsteemid. Sageli on IT-partneril omakorda ligipääs teie e-postile, veebilehele ja raamatupidamisele. Väikeses IT-firmas ei pruugi aga keegi tegelda ainult turvalisusega.
See ei tähenda, et iga partner oleks ohtlik, küll aga tähendab see, et teie andmed on täpselt nii hästi kaitstud kui partneri kõige nõrgem parool.
Lekkinud andmed teevad ka pettused usutavamaks, mistõttu Taani ametid hoiatavad: ärge andke paroole ega koode telefoni või e-kirja teel, isegi kui helistaja teab teie nime, aadressi ja isikukoodi.
Mida teha?
- Vaadake üle, kellel on ligipääs. Koostage nimekiri kõigist administraatori- ja liidesekontodest, nii enda kui ka IT-partneri omadest. Sulgege kontod, mida enam ei kasutata, ja kahtluse korral vahetage paroolid ning teavitage CERT-EE-d (cert@cert.ee).
- Nõudke kaheastmelist autentimist. Lülitage see sisse kõigil administraatori-, e-posti- ja liidesekontodel. Kui kontot kaitseb teine samm, ei piisa ründajale ainult paroolist.
- Keelake lihtsad paroolid. Iga konto vajab pikka ja ainulaadset parooli ning paroolihaldur teeb selle töötajatele lihtsaks.
- Küsige IT-partnerilt kirjalikult. Kes nende firmas teie süsteemidele ligi pääseb? Kas nende kontodel on kaheastmeline autentimine? Kui kiiresti teavitavad nad teid juhtumist?
- Jälgige ebatavalist kasutust. Taanis märgati septembrikuist ebatavalist tegevust alles oktoobris. Paluge seadistada hoiatused, kui mõni konto teeb tavapärasest palju rohkem päringuid.
- Hoiatage töötajaid. Paroole ega kinnituskoode ei anta kunagi telefoni või e-kirja teel, ükskõik kui palju helistaja teie kohta teab.
Kui soovite teada, milliseid nõrku kohti teie veebilehel ja rakendustes väljastpoolt näha on, aitab turvakontroll.
Allikad
- Taani teadus-, haridus- ja digitaliseerimisministeerium: Omfattende uautoriseret adgang til borgeres CPR-oplysninger
- RIA: Rahvusvaheline ülevaade 2026. aasta 41. nädala olulisematest küberuudistest
- Cybersecurity News: Admin Password "123456" Led to 8.8 Million Danish ID Data Breach
- Euronews: Hackers access data of 8.8 million people in Denmark in 'extremely serious' breach
Postituse koostamisel kasutasime tehisintellekti. Faktid põhinevad allpool loetletud allikatel ja on kirjutatud uudise ilmumise päeva teadmiste põhjal. Kuidas me tehisintellekti kasutame.
