Уязвимость обнаружили в системе компании Pays ApS, которая обладала правами доступа к государственным базам данных. Эксперты установили, что как минимум три аккаунта фирмы были защищены примитивной комбинацией цифр, при этом одна из взломанных учетных записей обладала полными административными полномочиями. Уникальные идентификационные номера из реестра CPR критически важны для взаимодействия жителей с государственными и частными структурами, поэтому масштаб компрометации данных оценивается как серьезный. На данный момент датские власти не раскрывают подробности о том, какие именно сведения удалось выгрузить злоумышленникам и какие шаги предприняты для защиты системы после обнаружения бреши.
Утечка в реестре населения Дании случилась из-за пароля «123456»
Пароль «123456», установленный на учетной записи администратора, открыл хакерам доступ к центральному реестру населения Дании. В результате инцидента под угрозой оказались персональные идентификационные номера 8,8 миллиона человек — как нынешних, так и бывших жителей страны, что превышает текущую численность населения государства.
Комментарии (0)
Пока нет комментариев. Будьте первым!