Государственный реестр Дании оказался защищён паролем «123456»
- 10 сентября злоумышленник получил доступ к аккаунту Pays ApS, имевшей доступ к датскому реестру CPR.
- По данным Politiken, пароль «123456» использовался в трёх аккаунтах фирмы, включая аккаунт администратора.
- За 10 дней выполнили 14 млн автоматических запросов; о происшествии узнали 2 октября после подозрительно высокого счёта.
Почему это важно: В чужие руки попали имена, адреса и идентификационные номера 8,8 млн человек, включая умерших.
Утечку данных 8,8 млн человек один из чиновников заметил случайно лишь через несколько недель
10 сентября злоумышленник получил доступ к учётной записи датской компании Pays ApS. Компании был предоставлен доступ к датскому Центральному реестру физических лиц (CPR) для оказания различных услуг, вроде проверки данных корпоративных клиентов. В чужие руки попали имена, адреса, идентификационные номера 8,8 млн человек, включая умерших.
Изображение: Gemini
Взявший на себя ответственность за взлом человек утверждает, что учётная запись была защищена паролем »123456». Датская газета Politiken сообщает, что такой пароль применялся в трёх аккаунтах этой фирмы, один из них был аккаунтом администратора.
По словам злоумышленника, публиковать или продавать полученные данные он не намерен. Получив доступ к учётной записи, за 10 дней он выполнил 14 млн автоматических поисковых запросов в базе данных. О происшествии стало известно 2 октября. Представитель Министерства исследований, образования и цифровизации обратил внимание на подозрительно высокий счёт. Из него следовало, что компания Pays ApS выполнила гораздо больше поисковых запросов, чем предусмотрено нормой.
