Часто крупные взломы происходят не из-за сложных технических уязвимостей, а из-за элементарных ошибок в настройке безопасности, таких как использование стандартных паролей или забытых служебных страниц. Примером служит инцидент в Дании, где в октябре 2026 года злоумышленники получили доступ к реестру населения CPR. Атака была совершена через подключение субподрядной организации Pays ApS, где использовался пароль 123456 для входа в административные учетные записи. Несмотря на то, что аномалии в объемах операций были замечены лишь 2 октября, к тому моменту данные примерно 8,8 млн человек, включая имена, адреса и идентификационные номера, уже попали к преступникам.
Аналогичная ситуация наблюдалась в аргентинском филиале кредитного бюро Equifax в сентябре 2017 года. Специалисты по информационной безопасности обнаружили, что для входа в административную часть использовалась связка admin/admin. Более того, пароли сотрудников совпадали с их фамилиями, а в интерфейсе редактирования данные передавались в открытом виде без защиты. Это позволило получить доступ к сведениям о более чем 100 сотрудниках и примерно 14 тысячам обращений с идентификационными номерами граждан. В том же году компания столкнулась с еще более масштабной утечкой, связанной с уязвимостью Apache Struts, что потребовало дополнительных расследований и затрат.
Сеть гостиниц Wyndham понесла колоссальные убытки из-за того, что в одной из систем в качестве пароля использовалось слово micros — название компании-разработчика. После трех взломов в 2008–2009 годах мошенники похитили реквизиты карт более 619 тысяч клиентов. Поскольку данные хранились без шифрования, злоумышленники могли совершать списания, оцениваемые минимум в 10,6 млн долларов. Из-за отсутствия реакции компании на первый инцидент преступники возвращались снова, что продолжалось до 2015 года, пока Wyndham не заключила соглашение с регулятором о долгосрочном надзоре за безопасностью.
В 2016 году ботнет Mirai продемонстрировал опасность дефолтных паролей на IoT-устройствах, таких как камеры и роутеры. Программа находила устройства с заводскими настройками и заражала их, используя простые комбинации логинов и паролей. На пике активности Mirai контролировал более 600 тысяч устройств, что позволило злоумышленникам организовать DDoS-атаку на DNS-провайдера Dyn 21 октября 2016 года, из-за чего пользователи не могли открывать веб-страницы. После публикации исходного кода программы в открытом доступе угроза сохранялась до тех пор, пока в сети оставались устройства с незамененными паролями по умолчанию.
Эти случаи показывают, что даже при наличии дорогого оборудования и программного обеспечения отсутствие базовой гигиены безопасности делает систему уязвимой. Эксперты рекомендуют проводить тотальную инвентаризацию всех внешних сервисов, внедрять многофакторную аутентификацию для административных входов и изолировать старое оборудование, не поддерживающее современные методы защиты. Грамотная архитектура и регулярное обслуживание позволяют минимизировать риски, превращая потенциальную катастрофу в локальный инцидент.
