La clave '123456' deja al descubierto los datos de 8,8 millones de daneses

Imagina que la base de datos del registro civil de un país entero se queda expuesta no por un ataque digno de película, sino por un descuido desolador. Eso es exactamente lo que ha sucedido en Dinamarca, donde se ha producido un acceso no autorizado a los datos de unos 8,8 millones de personas en el registro civil (CPR), dejando al descubierto nombres, direcciones y números de identidad.

El atacante no necesitó complejas herramientas de ciberataque. Simplemente utilizó la cuenta de acceso legal de una empresa informática danesa llamada Pays ApS, según confirmó su directora Sophie Laursen en un correo a TV 2. El gran problema es que esa cuenta estaba protegida con la contraseña más manida e insegura de la historia: "123456". Viene a ser el equivalente informático a guardar la información sensible de todo un país en un armario acorazado... y cerrar la puerta con una tira de cinta adhesiva.

La cronología del suceso deja ver la libertad con la que se movió el intruso. El acceso se produjo el 10 de septiembre y, hasta el día 20, se lanzaron unos 14 millones de búsquedas automáticas. A pesar de semejante volumen de actividad, el acceso no autorizado no se detectó hasta el 2 de octubre, y la administración del CPR no confirmó la brecha de seguridad hasta el 5 de octubre.

Dentro de la gravedad de la situación, hay un pequeño alivio para la ciudadanía afectada: el responsable del ataque declaró al medio Politiken que no tiene la intención de vender ni filtrar la información obtenida.

¿Qué os parece en la comunidad de BeersStorming que entidades con acceso a datos tan críticos sigan usando credenciales tan absurdas? ¡Queremos conocer vuestra opinión en los comentarios!