В Дании зафиксировали нелепейшую утечку данных из-за пароля администратора «123456»

В Дании зафиксирована масштабная утечка информации из центрального реестра населения (CPR), которая, по предварительным подсчетам, затронула порядка 8,8 млн уникальных идентификационных номеров. Как сообщает издание Copenhagen Post, хакеры смогли реализовать взлом через корпоративный доступ фирмы Pays ApS к базам данных госструктур.

В системе CPR аккумулируются личные данные как текущих, так и бывших резидентов государства. Каждому гражданину присваивается персональный код, необходимый для получения госуслуг и взаимодействия с различными инстанциями. Именно поэтому количество утекших записей превысило общее число жителей страны.

Выяснилось, что как минимум три аккаунта компании Pays ApS были защищены примитивнейшей комбинацией «123456», причем один из них обладал максимальными правами администратора. На данный момент детальная информация об использованной киберпреступниками схеме атаки, точных объемах похищенных сведений и ответных шагах властей держится в секрете.