Хакер зламав держреєстр Данії через пароль 123456

Хакер отримав доступ до національного реєстру Данії, використавши пароль «123456». Точкою входу стали облікові записи невеликої IT-компанії Pays ApS, три акаунти якої — зокрема адміністраторський — були захищені саме цією комбінацією.

За час атаки зловмисник здійснив 14 мільйонів автоматичних запитів до реєстру й викачав персональні дані 8,8 мільйона осіб: імена, адреси та індивідуальні ідентифікаційні номери. Фактично йдеться про більшість дорослого населення Данії.

Підозрілу активність виявили не завдяки системам безпеки, а через аномально великий рахунок за запити до бази даних. Саме фінансовий звіт, а не кіберзахист, став сигналом тривоги.

Хакер стверджує, що скористався паролем колишнього співробітника компанії, який потрапив у мережу внаслідок попереднього витоку. Офіційно ця версія поки що не підтверджена.

Інцидент став черговим нагадуванням про те, що навіть великі державні системи можуть бути вразливими через елементарні порушення базових правил кібербезпеки з боку підрядників.