Хакер взломал госреестр Дании с помощью пароля «123456»

Хакер проник в Центральный реестр Дании (CPR), использовав пароль «123456». Утечка затронула данные 8,8 млн человек, сообщает The Register.

CPR присваивает каждому жителю страны уникальный идентификационный номер, к которому привязаны имена, адреса, даты рождения и другие сведения. В Дании проживают чуть более 6 млн человек, но в реестре также хранятся данные умерших и эмигрировавших.

Злоумышленник попал в систему через аккаунт IT-компании Pays ApS, которая предоставляет доступ к реестру. Управляющий директор организации Софи Лаурсен подтвердила факт взлома. По данным газеты Politiken, пароль «123456» использовался минимум на трёх корпоративных учётных записях.

Аномальные запросы к ресурсу заметили только спустя 12 дней. Хакер утверждает, что не планирует продавать или распространять полученные данные.