Инцидент был зафиксирован 10 сентября 2026 года, когда злоумышленник начал масштабный сбор информации, отправив 14 миллионов автоматизированных запросов к базе. Утечка стала очевидной лишь спустя время, когда сотрудники министерства высшего образования и науки обратили внимание на аномально высокую активность Pays ApS, которая официально занимается обновлением реестров и проверкой контрагентов.
Хакер получил доступ к данным 8,8 млн датчан через пароль 123456
Взлом Центрального реестра народонаселения Дании произошел из-за элементарной халатности подрядчика. Хакер проник в государственную систему, используя учетную запись ИТ-компании Pays ApS, защищенную примитивным паролем «123456». Под угрозой оказались персональные данные почти 9 миллионов человек, включая жителей Гренландии и данные об умерших гражданах.
Софи Лаурсен, управляющий директор компании, подтвердила, что скомпрометированный доступ был использован для проникновения в систему. Выяснилось, что сразу три корпоративных аккаунта, включая профиль администратора с полными правами доступа, использовали один и тот же пароль. После обнаружения бреши администрация реестра заблокировала доступ подрядчику из Оденсе, сайт которого на данный момент недоступен. Хакер, чья личность не раскрывается, утверждает, что не планирует распространять полученную информацию, однако номера CPR, содержащиеся в базе, критически важны для доступа к банковским, налоговым и медицинским услугам.
Комментарии (0)
Пока нет комментариев. Будьте первым!