Хакери отримали доступ до даних 8,8 млн людей у Данії завдяки паролю «123456»
Режим читання збільшує текст, прибирає всю зайву інформацію зі сторінки і дозволяє зосередитися на матеріалі. Тут ви можете вимкнути його в будь-який момент.
Через використання одного з найслабших у світі паролів хакер отримав доступ до персональних даних близько 8,8 млн людей у Центральному реєстрі цивільного стану Данії, пише Cybernews.
Що сталося
Один із найпримітивніших паролів дав змогу хакеру отримати доступ до Центрального реєстру цивільного стану Данії, що поставило під загрозу особисті дані більшості жителів країни. Зловмисник отримав доступ до персональних ідентифікаційних номерів приблизно 8,8 млн людей.
Витік стався не через безпосередній злам урядових серверів, а через IT-компанію Pays ApS із міста Оденсе, де станом на липень 2026 року офіційно працювало лише двоє людей. Ця фірма мала законне право запитувати дані з державного реєстру CPR, де зберігаються відомості про приблизно 11 млн громадян, щоб звіряти адреси клієнтів.
Чому це цікаво
Адміністратори компанії встановили пароль «123456» щонайменше на три робочі облікові записи. Фахівці з безпеки наголошують, що це найпоширеніший пароль у світі, і зловмисники завжди перевіряють його насамперед. Атака розпочалася 10 вересня зі скомпрометованого пароля до облікового запису колишнього працівника, після чого зловмисник безперешкодно перебував у системі 21 день і 17 годин.
За цей час хакер створив дві спеціальні програми, викачав потрібні дані та зберіг їх на власних носіях. У коментарі хакер заявив, що отримати доступ до бази було нескладно, і додав, що не збирається продавати чи публікувати викрадену інформацію. Керівниця Pays ApS Софі Лаурсен підтвердила факт неправомірного використання їхнього доступу.
У Данії працює обов’язкова державна система двофакторного підтвердження MitID, тому самого лише номера CPR замало, щоб увійти в чужий банківський кабінет чи отримати доступ до держпослуг. Проте зловмисники можуть використати справжні ідентифікаційні номери, щоб писати жертвам переконливі фішингові листи чи дзвонити, видаючи себе за представників банків або державних органів.
Більше про це
російськомовні хакери змусили ШІ допомагати їм у реальних кібератаках
Будь-яку статтю можна зберегти в закладки на сайті, щоб прочитати її пізніше.
Партнерські матеріали
