Хакер заявив про злам реєстру Данії через пароль 123456
У Данії підтвердили злам Центрального реєстру осіб CPR, під час якого незаконно отримали 8,8 мільйона записів.
Данський Центральний реєстр осіб CPR зазнав зламу, внаслідок якого незаконно отримали 8,8 мільйона записів. Особа, яка назвала себе відповідальною за атаку, стверджує, що доступ до системи вдалося отримати через обліковий запис компанії у сфері IT та обробки даних, захищений паролем «123456».
Доступ через IT-компанію
За даними Tom's Hardware, доступ до CPR використовували через компанію Pays ApS, яка надає клієнтам можливість звертатися до реєстру. Хакер заявив, що один зі скомпрометованих облікових записів мав слабкий пароль.
Влада Копенгагена підтвердила факт інциденту. За словами представника уряду, злам виявили через 12 днів після нього: рахунок вказав на незвично великий обсяг активності з боку компанії.
Заява Pays ApS
Уряд Данії повідомив, що з реєстру незаконно завантажили 8,8 мільйона записів. Водночас хакер стверджує, що не планує продавати або публікувати отриману інформацію.
Керівна директорка Pays ApS Софі Лаурсен підтвердила, що зловмисник використав доступ компанії до бази даних для виведення даних. У повідомленні уряду не уточнювали назву компанії, через яку було здійснено доступ до реєстру.
