Un hacker afirma que violó el Registro Central de Personas (CPR) de Dinamarca utilizando la débil contraseña '123456' en cuentas de Pays ApS, una empresa de TI de dos empleados en Odense con acceso autorizado. Al menos tres cuentas, incluido un administrador, usaron esta contraseña. Las autoridades danesas confirmaron la brecha el 5 de octubre, exponiendo nombres, direcciones y números de CPR de alrededor de 8,8 millones de personas, incluidos fallecidos y aquellos en el extranjero.
Sophie Laursen, gerente de Pays ApS, confirmó el 9 de octubre que el acceso de la empresa fue abusado y su sitio web ahora está fuera de línea. El atacante obtuvo acceso el 10 de septiembre y realizó aproximadamente 14 búsquedas automatizadas para el 20 de septiembre. La brecha no fue detectada hasta el 2 de octubre, cuando un funcionario del ministerio observó una factura con actividad inusual de Pays.
Algunos informes sugieren que la entrada inicial provino de una contraseña filtrada de un antiguo empleado, aunque los detalles siguen siendo poco claros. El hacker afirma que no tiene planes de vender o filtrar los datos, pero la Agencia de Seguridad Pública de Dinamarca (Samsik) afirma que los números de CPR ya no pueden confiarse solos para la verificación de identidad. Se aconseja a los ciudadanos estar alerta ante intentos de phishing usando datos personales y dejar de usar '123456' en cualquier lugar.
Fuente: TechPowerUp News · Resumido por HeadlinesBriefing