Пароль “123456” связан с утечкой данных в Дании, затронувшей 8,8 млн человек

взлом дания Cpr пароль утечка данных безопасность theregister.com

Узнайте, как слабый пароль в ИТ-компании привел к утечке данных 8,8 млн человек из реестра Дании. Предотвратите подобные инциденты в вашей организации.

Человек, взявший на себя ответственность за взлом Центрального реестра лиц Дании (CPR), утверждает, что получил доступ через учетную запись ИТ-компании, защищенную паролем «123456».

Этот человек сообщил датскому новостному изданию Politiken, что не намеревался продавать или сливать данные. Газета сообщила, что как минимум три учетные записи компании, включая учетную запись администратора, использовали один и тот же пароль.

Администрация датского реестра CPR подтвердила взлом, затронувший информацию 8,8 миллиона человек 5 октября, добавив, что было злоупотреблено законным доступом датской компании к системе CPR.

Компания Pays ApS с острова Фюн не была названа, но управляющий директор Софи Ларсен подтвердила 9 октября, что ее доступ был использован.

Веб-сайт Pays был отключен, и компания не ответила на запрос The Register о предоставлении дополнительной информации об утверждениях относительно пароля.

Pays имела авторизованный доступ к системе CPR для предоставления услуг, таких как проверка данных клиентов компании.

Правительство Дании заявляет, что был получен доступ к информации, касающейся 8,8 миллиона человек. Реестр содержит около 11 миллионов записей, включая данные умерших и эмигрировавших. Правительство не ответило на вопросы о предполагаемых проблемах с паролем.

Согласно документам, полученным вещательной компанией TV 2, злоумышленник получил доступ к системе CPR 10 сентября и выполнил 14 миллионов автоматизированных поисков в период с этой даты по 20 сентября.

Вторжение было обнаружено 2 октября, через 12 дней после последних зарегистрированных поисков.

Миккель Лейхардт, директор министерства высшего образования и науки правительства, сообщил журналистам на пресс-конференции, что атака была обнаружена после того, как сотрудник отдела получил счет, указывающий на необычно высокую активность со стороны Pays.

Датский орган по защите данных Datatilsynet был уведомлен 4 октября, а правительство раскрыло информацию об атаке на следующий день. ®

Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.

Похожие новости: