Утечка данных реестра населения Дании через слабый пароль

Анонимный хакер получил доступ к центральному реестру населения Дании, воспользовавшись слабой защитой подрядчика. Вместо прямого взлома базы данных злоумышленник использовал утекший пароль бывшего сотрудника IT-компании из Оденсе.

Минимум три учетные записи компании были защищены простым паролем «123456». В сентябре с аккаунта было отправлено более 14 миллионов запросов в государственный реестр.

Результатом действий стал сбор персональных данных 8,8 миллиона человек. Утечка включала имена, адреса и CPR-номера для 5,5 миллиона живых граждан и 3,3 миллиона умерших.

CPR — это десятизначный номер, начинающийся с даты рождения, который используется в медицине, банках и при получении госуслуг в Дании.

Информация была сохранена злоумышленником, но он пообещал не продавать и не публиковать её. Инцидент был обнаружен только 2 октября из-за аномально большого счета за запросы.

Министр цифровизации назвала инцидент крайне серьезным. Доступ компании закрыт, полиция ведет расследование, подозреваемых пока нет. Власти предупреждают о возможных фишинговых атаках.