В Дании произошла крупная утечка личных данных, которая могла затронуть около 8,8 миллиона человек. Согласно информации Cybernews, злоумышленники использовали слабый пароль «123456» для проникновения в Национальный реестр населения CPR. Инцидент произошел через учетные записи небольшой IT-компании Pays ApS, имевшей законный доступ к этой системе.
По предварительным данным, хакеры воспользовались паролем бывшего работника компании, который ранее оказался в утечке данных. Они якобы создали программы для автоматизированного поиска и сохранения информации из реестра. Средства массовой информации сообщают, что несанкционированный доступ к системе продолжался около 21 дня.
Под угрозой оказались имена, адреса и персональные идентификационные номера CPR, используемые в Дании для взаимодействия с государственными учреждениями и компаниями. Однако утечка не затронула тех, кто официально обеспечил защиту своих данных в реестре.
Инцидент выделяется масштабом: доступ получен через компанию, состоящую всего из двух сотрудников. Это вызывает вопросы о безопасности организаций, имеющих право работать с государственными базами. Датские власти прекратили доступ компании Pays ApS к реестру, а расследованием занимаются правоохранительные органы и агентство по защите данных.
Хотя сам номер CPR не открывает доступ к цифровой личности, украденные данные могут использоваться для фишинга и мошенничества. Хакеры могут отправлять убедительные сообщения от имени банков или государственных служб. Власти рекомендуют гражданам быть осторожными, не отвечать на подозрительные звонки, письма и SMS, и никому не передавать пароли и одноразовые коды.