לא תאמינו מה הסיסמה: כך פרץ האקר למאגר הלאומי של דנמרק
האקר פרץ למרשם האוכלוסין הלאומי של דנמרק באמצעות סיסמה פשוטה, '123456', דרך חברת IT חיצונית. נחשפו נתונים של 8.8 מיליון איש, כולל מספרי תעודת זהות. הרשויות גילו את הפריצה באיחור של שבועיים.
האקר פרץ למרשם האוכלוסין הלאומי של דנמרק, מאגר המכיל מידע רגיש על אזרחי המדינה. הפריצה בוצעה דרך חברת IT חיצונית בשם Pays ApS, שהחזיקה בהרשאה חוקית לשלוף נתונים מהמאגר. ההאקר התחבר באמצעות חשבון של עובד לשעבר, שהיה מוגן בסיסמה '123456'. לפחות שלושה חשבונות בחברה השתמשו באותה סיסמה פשוטה ללא אימות דו-שלבי. ההאקר הריץ 14 מיליון שאילתות תוך עשרה ימים והוציא את הנתונים לשרת חיצוני. המידע שנחשף כולל שמות, כתובות, תאריכי לידה ומספרי תעודת זהות (CPR) של 8.8 מיליון בני אדם – יותר מכלל אוכלוסיית דנמרק. הרשויות לא זיהו את הפריצה בזמן אמת וגילו אותה רק כשבועיים לאחר סיומה, כאשר עובד מדינה הבחין בחשבונית חודשית חריגה. ההאקר הביע זעזוע מרמת האבטחה הירודה והשווה את המצב ל'מזוודת פלוטוניום שהושארה ללא השגחה בתחנת רכבת'. מומחי אבטחה מזהירים מפני סכנה מיידית לאזרחים בשל חשיפת מספרי הזהות.