“Hasło Password1 – nie jest dobrym hasłem” – tak ostrzega brytyjskie ICO (odpowiednik naszego Urzędu Ochrony Danych Osobowych).

Brytyjski organ nadzorczy ICO wydał ostrzeżenie w związku z niedawnymi incydentami bezpieczeństwa w organizacjach Ogi Networks Limited oraz Local Government Data Unit. Atakujący zdołali przejąć kontrolę nad systemami, wykorzystując konto o nazwie Test2, które posiadało skrajnie słabe hasło Password1. Skutkiem włamania była kradzież około 180 GB danych oraz uruchomienie oprogramowania ransomware w obu jednostkach. Nie jest jasne, czy konto z tak słabym zabezpieczeniem istniało w tej formie przez cały swój dwunastoletni cykl życia, czy też zostało aktywowane tuż przed atakiem. Incydent ten służy jako drastyczny przykład tego, jak brak podstawowej higieny haseł może prowadzić do poważnych naruszeń danych i paraliżu operacyjnego organizacji.