В Дании доступ к данным 8,8 млн человек связали с паролем «123456»

Злоумышленник воспользовался легальным доступом частной компании к Центральному регистру физических лиц Дании. По данным Politiken, не менее трех учетных записей компании, включая административную, были защищены паролем «123456».

Администрация Центрального регистра физических лиц Дании (CPR) подтвердила несанкционированный доступ к данным примерно 8,8 млн зарегистрированных человек. Злоумышленник воспользовался легальным доступом частной компании и получил имена, адреса, идентификационные номера CPR и другие сведения. Имена и адреса людей, включивших специальную защиту этих данных, не были раскрыты.

Компания Pays ApS из Оденсе подтвердила телеканалу TV 2, что скомпрометирован был ее доступ к реестру. Politiken сообщила, что не менее трех учетных записей Pays, включая административную, использовали пароль «123456».

Человек, назвавший себя автором атаки, утверждает, что нашел учетные данные бывшего сотрудника компании в ранее опубликованной утечке. Датские власти пока не подтверждали, что слабый пароль стал непосредственной причиной компрометации.

Согласно документам, полученным TV 2, с 10 по 20 сентября через доступ Pays было выполнено около 14 млн автоматизированных запросов. Инцидент обнаружили 2 октября. Администрация CPR отключила учетную запись компании, уведомила датский орган по защите данных Datatilsynet, расследованием занимается полиция.