덴마크 CPR 정보 침해와 관련해 Pays의 계정 최소 세 개가 ‘123456’을 비밀번호로 사용했고 관리자 계정도 포함됐다는 보도가 나왔다. 회사는 합법적인 주민등록 조회 권한이 악용됐음을 인정했으며 공격자가 접근할 수 있었던 기간은 21일 17시간으로 전해졌다. 전 직원의 유출 비밀번호로 진입했다는 설명은 해커의 주장이다. 당국은 약 880만 명 정보에 대한 무단 접근과 접근권 차단을 확인했지만 이름과 주소 보호 등록자의 해당 정보는 제외됐다고 밝혔다.
Tech로 돌아가기
Tech
덴마크 CPR 침해 업체, 관리자 ‘123456’ 사용 보도
기존 무단 조회 사건에 계정 보안 정황이 추가됐지만 세부 침입 경로는 해커 주장과 구분해야 한다.