Ja, firmaet kunne have gjort det bedre, men jeg ville mene at fejlen ligger hos dem der har bygget login systemet. Der burde have været bedre krav til kodeord
Det burde der af princip ja, men det er vel lidt irrelevant her? Hvis koden er dukket op i et datalæk som artiklen lægger op til, var koden jo dukket op uanset om den var 123456 eller xz4zscH#d#HqS0$26Bep. Problemet her er vel snarere, at medarbejderen bruger samme kode flere steder(?) og at der ikke benyttes 2 faktor på login systemet.
DR har ved almindelige søgninger på internettet fundet en offentligt tilgængelig underside på Pays’ hjemmeside, der ligner et værktøj til validering eller datavask af CPR-oplysninger, e-mails og adresser.
Ifølge arkiverede versioner af siden kan der findes spor af den helt tilbage til begyndelsen 2023. Sent torsdag gik siden offline.
Ud fra det der virker det som om, at det er Pays eget loginsystem, hvor man via undersiden og 123456 login kunne få indirekte adgang til CPR registeret…
Ja, firmaet kunne have gjort det bedre, men jeg ville mene at fejlen ligger hos dem der har bygget login systemet. Der burde have været bedre krav til kodeord
Enig, men hvis man er indenfor sikkerhed, bruger man ikke kodeord der kun er 6 tal 😀
Det burde der af princip ja, men det er vel lidt irrelevant her? Hvis koden er dukket op i et datalæk som artiklen lægger op til, var koden jo dukket op uanset om den var 123456 eller xz4zscH#d#HqS0$26Bep. Problemet her er vel snarere, at medarbejderen bruger samme kode flere steder(?) og at der ikke benyttes 2 faktor på login systemet.
EDIT: https://www.dr.dk/nyheder/indland/it-ekspert-saver-sikkerheden-over-i-fynsk-virksomhed-der-er-i-centrum-cpr-databrud
Ud fra det der virker det som om, at det er Pays eget loginsystem, hvor man via undersiden og 123456 login kunne få indirekte adgang til CPR registeret…
Ja, så er jeg helt enig