В Дании данные 8,8 млн человек похищены через пароль «123456»

Власти Дании подтвердили, что кибератака на Центральный регистр населения (CPR) привела к утечке персональных данных миллионов граждан. 5 октября официальные лица подтвердили несанкционированный доступ к именам, адресам и личным идентификационным номерам примерно 8,8 млн человек.

Расследование показало, что хакеры не взламывали государственную систему напрямую, а использовали учётные данные IT-компании Pays ApS, которая имеет право запрашивать данные реестров. По данным газеты Politiken, злоумышленник воспользовался утёкшими учётными записями бывшего сотрудника компании; как минимум в трёх аккаунтах, включая админский, паролем было «123456». Директор компании Софи Лаурсен подтвердила, что данные для доступа были похищены.

По сообщению The Register, с 10 по 20 сентября киберпреступники направили в систему 14 млн автоматизированных запросов. Инцидент был выявлен только 2 октября, после того как компания получила необычно большой счёт за услуги. Злоумышленник заявил, что не намерен продавать или передавать полученные данные. Правоохранительные органы Дании немедленно заблокировали доступ компании к государственному реестру, и начато масштабное полицейское расследование.