ادعى هاكر أنهم 침وا سجل الأشخاص المركزي (CPR) في الدنمارك باستخدام كلمة المرور الضعيفة '123456' على حسابات شركة Pays ApS، وهي شركة تقنية ذات موظفين اثنين في أودينز لديها وصول مصرح به. وقد استخدم ثلاثة حسابات على الأقل، بما في ذلك مسؤول، هذه الكلمة المرور. أكدت السلطات الدنماركية breach في 5 أكتوبر، مكشفة عن الأسماء والعناوين وأرقام CPR لما يقدر بـ 8.8 مليون شخص، بما في ذلك المتوفون والأجانب. أكدت Sophie Laursen، مديرة Pays ApS، في 9 أكتوبر أن وصول الشركة تم استغلاله، والموقع الإلكتروني الآن خارج الخدمة. حصل المخترق على الوصول في 10 سبتمبر وأجرى حوالي 14 عملية بحث آلية حتى 20 سبتمبر. لم يتم اكتشاف breach حتى 2 أكتوبر، عندما لاحظ موظف في وزارة نشاطًا غير عادي من Pays. تشير بعض التقارير إلى أن الدخول الأولي جاء من كلمة مرور مُسرّبة من موظف سابق، على الرغم من أن التفاصيل لا تزال غير واضحة. قال الهاكر إنهم لا ينوون بيع أو تسريب البيانات، لكن وكالة الأمن العام الدنماركية (Samsik) تشير إلى أن أرقام CPR لم تعد موثوقة للتحقق من الهوية وحدها. يُنصح المواطنين بالحذر من محاولات phishing باستخدام تفاصيل شخصية والتوقف عن استخدام '123456' في أي مكان.
المصدر: TechPowerUp News · لخّصه HeadlinesBriefing