El problema surgió en Dinamarca. Un pirata informático robó los datos de cerca de nueve millones de cuentas de personas en Dinamarca que utilizaban la peor contraseña que existe, 123456, para acceder a dichas cuentas. Se trata de una de las contraseñas más populares que existen y muchas personas la utilizan sin ningún sentido a pesar de los altos riesgos que entraña su uso.
Se cree que esta contraseña es utilizada por personas no expertas, pero al parecer no es totalmente cierto. El Registro Central de Personas (RCP) de Dinamarca a través de una empresa de TI ha utilizado, o utiliza, dicha contraseña por parte de personas expertas en nuevas tecnologías. Lo ha dicho uno de los hackers que ha vulnerado las cuentas.
Se ha comprobado que las secuencias numéricas más populares en las contraseñas comienzan por el número 1. En el pasado año, veinte de ellas figuraban como las más populares, destacando en la lista 123456. Desde hace varios años se lleva diciendo que la contraseña 1234 es totalmente insegura, y muchas personas la han cambiado por 123456 pensando que ésta si es segura.
Sobre la vulneración de datos producida por culpa del uso de la contraseña 123456
En el medio digital danés Politiken se muestra parte de la información sobre el ataque surgido. En la publicación se indica que al menos tres personas de una misma empresa utilizaban la deficiente contraseña. Una de dichas cuentas correspondía a un administrador. Al final se filtraron, tal como ya hemos apuntado, las contraseñas de las cuentas de 8,8 millones de personas.
La agencia gubernamental danesa no reveló el nombre de la empresa que sufrió el ataque. El Registro Central de Personas (RCP) de Dinamarca ha desactivado el sitio web de la plataforma que ha sufrido los ataques. Se sabe que fue Pays ApS, con sede en Funen, como la empresa en cuestión, pero no se ha dado demasiada publicidad al problema.
Mikkel Leihardt, director del Ministerio de Educación Superior y Ciencia del gobierno, declaró a los periodistas en una rueda de prensa que el ataque fue descubierto después de que un empleado del departamento recogiera una factura que indicaba una actividad inusualmente alta por parte de Pays.
Conclusión
Está claro que las contraseñas que se utilicen en el acceso a diferentes cuentas han de ser seguras. No tiene sentido que solo contengan números, han de tener también letras mayúsculas y minúsculas, además de algún que otro carácter especial.
El uso de 123456 supone la ausencia de esfuerzo o esfuerzos para recordarla, pero su simplicidad trae consigo la nula necesidad de pérdida de tiempo para descifrarla. De hecho, como ya hemos indicado, es la más vulnerada en Internet, además de 1234, aún más simple, y de Password.
