Vor 5 Tagen • 17 Min.

Was passiert, wenn ein kleiner IT-Dienstleister zum Einfallstor in das Personenregister eines ganzen Landes wird? In dieser Folge von Hacker Diaries geht es um den Fall des dänischen Unternehmens Pays ApS und den berichteten Abfluss von 8,8 Millionen Personendatensätzen. Wir beleuchten, wie ein berechtigter Registerzugang missbraucht werden konnte, welche Rolle schwache Zugangssicherung und automatisierte Abfragen gespielt haben sollen – und warum offenbar erst eine auffällige Rechnung den Angriff sichtbar machte. Auch die Behauptung des mutmaßlichen Täters, KI für sein Abfrageskript eingesetzt zu haben, kommt zur Sprache. Was ist belegt, was bleibt eine Täterangabe? Und was können Unternehmen aus diesem Fall für ihre eigenen Zugänge und Schnittstellen lernen?