В Дании хакер получил доступ к данным миллионов граждан, используя простой пароль «123456»
- Хакер использовал пароль сотрудника без дополнительной аутентификации и скачал данные 8,8 млн человек из реестра CPR.
- В файлах были номера CPR, имена и адреса живых и умерших людей, включая датчан за границей.
- По данным DR, доступ к реестру получили ещё в прошлом году; полиция расследует дело.
Почему это важно: Данные датчан оставались в открытом доступе длительное время.
По данным ежедневной газеты Politiken, в Дании хакер получил доступ к государственной централизованной информационной системе (аналог российского Единого регистра населения), используя простой пароль »123456». Затем он скачал информацию о 8,8 миллионах человек. Население Дании составляет более 6 миллионов человек.
Изображение: нейросеть qwen
Правительство Дании объявило о том, что неуполномоченные лица получили доступ к 8,8 миллионам номеров CPR, именам и адресам как живых, так и умерших лиц, а также датчан, проживающих за границей. CPR — уникальный 10-значный персональный идентификационный номер, который присваивается всем гражданам Дании. Дело было названо «серьезным»; полиция проводит расследование.
Politiken связалась с анонимным лицом через зашифрованный мессенджер. В качестве доказательства он сначала предоставил личные данные одного из журналистов газеты, а затем поделился файлами, касающимися 8,8 миллионов номеров CPR.
Рассказ хакера, который эксперты считают весьма достоверным, указывает на то, что он сначала использовал пароль, не защищенный дополнительной аутентификацией, сотрудника частной датской компании, имеющего законный доступ к реестру CPR. Вторым шагом стало создание программного обеспечения, способного автоматически отправлять запросы в базу данных и сохранять результаты.
Датская общественная телерадиокомпания DR сообщила, что доступ к реестру был получен еще в прошлом году. Это означает, что данные датчан были в открытом доступе в течение длительного периода.
После этих новостей многие ведомства ужесточили требования к обработке дел граждан. Реестр CPR содержит данные примерно о 11 миллионах граждан, как живых, так и умерших, а также о резидентах и датчанах, переехавших за границу.
