Не поверите, какой пароль: как хакер взломал национальный реестр Дании

Хакер взломал национальный реестр населения Дании, используя простой пароль '123456', через внешнюю IT-компанию. Были раскрыты данные 8,8 миллиона человек, включая номера удостоверений личности. Власти обнаружили взлом с опозданием на две недели.

Хакер взломал национальный реестр населения Дании, базу данных, содержащую конфиденциальную информацию о гражданах страны. Взлом был осуществлён через внешнюю IT-компанию Pays ApS, которая имела законное разрешение на извлечение данных из реестра. Хакер вошёл в систему, используя учётную запись бывшего сотрудника, защищённую паролем '123456'. Как минимум три учётные записи в компании использовали тот же простой пароль без двухфакторной аутентификации. Хакер выполнил 14 миллионов запросов за десять дней и экспортировал данные на внешний сервер. Раскрытая информация включает имена, адреса, даты рождения и номера CPR (идентификационные номера) 8,8 миллиона человек – больше, чем всё население Дании. Власти не обнаружили взлом в реальном времени и выявили его только через две недели после завершения, когда государственный служащий заметил необычный ежемесячный счёт. Хакер выразил шок от низкого уровня безопасности, сравнив ситуацию с 'чемоданом плутония, оставленным без присмотра на вокзале'. Эксперты по безопасности предупреждают о немедленной опасности для граждан из-за раскрытия идентификационных номеров.