این رخنه امنیتی ۱۲ روز پس از وقوع و پس از مشاهده حجم فعالیت غیرعادی شناسایی شد و اطلاعات ۸.۸ میلیون دانمارکی به هکرها رسید.
فردی که مسئولیت هک اخیر سامانه ثبت ملی دانمارک را برعهده گرفته، ادعا کرده که تنها به دلیل رمز عبور بسیار ضعیف یک شرکت فناوری اطلاعات توانسته به این سیستم نفوذ کند. براساس گزارش رسانه The Register، شرکت خدمات داده و فناوری اطلاعات Pays ApS که به مشتریان خود امکان استعلام از سامانه مرکزی ثبت اشخاص دانمارک (CPR) را می‌دهد، منشأ اصلی این رخنه امنیتی بوده و هکر ادعا کرده که یکی از حساب‌های کاربری که موفق به نفوذ در آن شده، با رمز عبور «۱۲۳۴۵۶» محافظت می‌شده است.
دولت کپنهاگ این حمله سایبری را تأیید کرده و یکی از مقامات دولتی دراین‌باره توضیح داده است که این رخنه امنیتی ۱۲ روز پس از وقوع و زمانی کشف شد که حجمی غیرعادی از فعالیت‌ها از سوی این شرکت مشاهده شد. به گفته دولت دانمارک، در این اتفاق ۸.۸ میلیون رکورد به‌صورت غیرقانونی استخراج شده است؛ بااین‌حال هکر مذکور ادعا می‌کند که هیچ قصدی برای فروش یا افشای این اطلاعات ندارد.
هرچند دولت دانمارک نام شرکتی که هکر از آن سوءاستفاده کرده را فاش نکرده، اما «سوفی لارسن»، مدیرعامل شرکت Pays ApS، تأیید کرده که هکر از دسترسی این شرکت به پایگاه داده برای سرقت اطلاعات استفاده کرده است.
نقش رمز عبور ۱۲۳۴۵۶ در هک سامانه ملی دانمارک
این حادثه به خوبی نشان می‌دهد که امنیت یک سیستم تنها به اندازه ضعیف‌ترین حلقه آن قدرت دارد؛ چرا که پایگاه داده ملی دانمارک صرفاً از طریق رمز عبور ضعیف انتخاب‌شده توسط یک کاربر ثالث به خطر افتاده است. با توجه به اینکه سامانه CPR عملاً حاوی اطلاعات تقریباً تمام شهروندان دانمارکی است، انتظار می‌رفت که کاربران برای دسترسی به آن، اگر نیازی به استفاده از سیستم احراز هویت دومرحله‌ای ندارند، حداقل ملزم به انتخاب رمزهای عبور پیچیده‌تر باشند.
البته این نخستین باری نیست که چنین حوادثی نقاط‌ضعف پایگاه‌های داده دولتی را آشکار می‌کنند. پیش از این نیز کشور اندونزی در سال ۲۰۲۴ میلادی، زمانی که یک حمله باج‌افزاری بیش از ۲۳۰ سازمان دولتی را تحت تأثیر قرار داد، متوجه شد که هیچ نسخه پشتیبانی از اطلاعات خود ندارد. همچنین کره جنوبی در سال گذشته میلادی پس از یک آتش‌سوزی فاجعه‌بار در یکی از مراکز داده دولتی خود، ۸۵۸ ترابایت اطلاعات را از دست داد.
انتظار می‌رود دولت دانمارک در آینده نزدیک سیاست‌های مربوط به رمز عبور خود را به‌طور کامل بازنگری کند؛ به‌ویژه در شرایط کنونی که هوش مصنوعی هدف قرار دادن سیستم‌ها را برای هکرها آسان‌تر و کارآمدتر کرده است. براساس گزارش‌ها، حوادث اخیر مانند حملات سایبری به بانک‌های کره جنوبی و همچنین حملات علیه دولت تایوان با کمک ایجنت‌های هوش مصنوعی انجام شده‌اند. علاوه‌براین، هکرها توانسته‌اند با استفاده از ابزارهای هوش مصنوعی Claude به سیستم‌های شرکت OpenAI نفوذ کنند که نشان می‌دهد هوش مصنوعی تا چه اندازه می‌تواند به یک ابزار هک قدرتمند تبدیل شود. با این وجود، با داشتن رمز عبوری مانند «۱۲۳۴۵۶»، هکرهای احتمالی برای نفوذ به سیستم‌های دارای حفاظت ضعیف، حتی نیازی به استفاده از هیچ‌گونه ابزار هوش مصنوعی نخواهند داشت.