Хакер похитил данные 8,8 млн граждан Дании через аккаунт с паролем «123456»
Неизвестный злоумышленник получил доступ к Центральному реестру народонаселения Дании (CPR) и похитил персональные данные 8,8 млн нынешних и бывших граждан страны, пишет CNews со ссылкой на The Register, взлом был осуществлен через учетную запись датской ИТ-компании Pays ApS, имевшей авторизованный доступ к госплатформе. Пароль от аккаунта, как утверждает сам хакер, был «123456».
Администрация CPR сообщила об утечке 5 октября 2026 г. Позже управляющий директор Pays ApS Софи Лаурсен подтвердила факт использования доступа компании злоумышленниками. По данным телеканала TV 2, несанкционированный доступ был осуществлен 10 сентября 2026 г., а в период с 10 по 20 сентября система зафиксировала 14 млн автоматизированных поисковых запросов.
Как указывается в сообщении, как минимум три корпоративных аккаунта Pays ApS, включая администраторский с полными правами, использовали один и тот же пароль — «123456». Представитель министерства высшего образования и науки Миккель Лейхардт сообщил, что атака была обнаружена после того, как сотрудник ведомства получил счет-фактуру с необычно высокой активностью компании.
Лицо, осуществившее атаку, имя которого не называется, заявило датскому изданию Politiken, что не намерено продавать или разглашать похищенные данные. Номера CPR используются для получения медицинской помощи, налоговых и банковских услуг. Население Дании составляет около 6 млн человек, однако реестр содержит около 11 млн записей о жителях Дании и Гренландии, включая умерших и переехавших за границу.
Администрация CPR не назвала компанию-виновника утечки, но сообщила о блокировке доступа к ее сайту и сотрудничестве с профильными органами. На момент публикации сайт Pays ApS, расположенной в Оденсе, не работает. Согласно Центральному торговому реестру (CVR), в компании работают два сотрудника, при этом они управляют несколькими более крупными предприятиями.
Читайте также
