Пароль «123456» открыл базу 9 млн человек
Пароль «123456» открыл базу 9 млн человек Небольшой подрядчик с доступом к госреестру населения не закрыл вход нормальным паролем, и данные почти 9 млн граждан оказались у постороннего. В Дании хакер вошёл в систему небольшой ИТ-компании, у которой был допуск к реестру населения. Пароль оказался «123456». Дальше всё просто: через доверенного подрядчика вышли на госплатформу и забрали персональные данные 8,8 млн нынешних и бывших граждан. Самое неприятное в этой истории — не пароль. Государственная система была надёжной, но защита оказалась ровно настолько крепкой, насколько крепок самый слабый подрядчик с доступом. Знакомо и малому бизнесу Недавно ко мне пришёл владелец оптовой фирмы: у конкурента вдруг оказалась его клиентская база. Разбирались неделю. Выяснилось, что у бывшего менеджера, уволенного ещё весной, остался рабочий вход в учётную систему, а пароль у него был вроде «qwerty2020». Цену этой дыры считали по ушедшим клиентам: за полгода фирма потеряла около 1,8 млн ₽ выручки. Закрыли всё за два дня и за сумму, несопоставимую с этими потерями. Ничего сложного: убрали старые доступы, ввели двухфакторную проверку, а руководителю настроили уведомление в VK Teams о каждом новом входе. Что сделать у себя 1. Составьте список всех, у кого есть доступ к вашим данным: сотрудники, подрядчики, бывшие коллеги. 2. Закройте доступы уволенных в день увольнения, а не «когда дойдут руки». 3. Включите двухфакторную проверку там, где хранятся клиенты и деньги, и запретите простые пароли. 4. С подрядчиков, которым вы доверяете данные, спрашивайте так же строго, как с себя. Эффект от этих шагов осязаем: было — «не знаю, кто и откуда заходит в систему», стало — видно каждый вход, а чужой пароль больше не открывает дверь. Узнаёте свою ситуацию? #утечкаданных #доступы #безопасностьбизнеса #пароли Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram