Хакер получил доступ к национальному реестру Дании, введя пароль «123456»
- Хакер заявил, что вошёл в реестр через аккаунт Pays ApS, защищённый паролем «123456».
- Власти подтвердили незаконное получение 8,8 млн записей о жителях Дании.
- Нарушение обнаружили через 12 дней после взлома, проверяя счёт компании за обращения к базе.
Почему это важно: Текст подчёркивает, что слабый пароль для доступа через стороннюю компанию может сделать уязвимой даже государственную базу данных.
Хакер заявил, что вошел в датский национальный реестр через аккаунт IT-компании Pays ApS, защищенный паролем »123456».
Даже надежная государственная база данных может оказаться уязвимой, если доступ к ней через стороннюю компанию защищен слабым паролем. В Дании проверяют обстоятельства взлома национального реестра, в котором хранятся сведения о жителях страны.
Изображение — ChatGPT
Человек, который заявил об организации взлома датского национального реестра, рассказал, что смог попасть в систему через компанию Pays ApS. Она предоставляет клиентам доступ к Центральному реестру населения Дании, где собраны сведения практически обо всех гражданах страны. По словам злоумышленника, одна из скомпрометированных учетных записей была защищена паролем 123456. Через доступ Pays ApS он, как утверждается, получил данные 8,8 млн человек.
Копенгаген подтвердил сам факт взлома. Представитель властей сообщил, что нарушение заметили через 12 дней после произошедшего: необычно большой объем обращений к базе со стороны компании обнаружили при проверке счета. Власти не назвали организацию, через которую произошел взлом, при этом руководитель Pays ApS Софи Лаурсен подтвердила, что злоумышленник воспользовался доступом ее компании к реестру. Датское правительство сообщило о незаконном получении 8,8 млн записей. Хакер заявил, что не собирается продавать или публиковать украденные сведения.
