Un pirate affirme avoir pénétré dans le Registre central des personnes (CPR) du Danemark en utilisant le mot de passe faible '123456' sur des comptes de Pays ApS, une entreprise informatique de deux employés à Odense avec un accès autorisé. Au moins trois comptes, dont un administrateur, utilisaient ce mot de passe. Les autorités danoises ont confirmé la fuite le 5 octobre, exposant noms, adresses et numéros CPR de quelque 8,8 millions de personnes, y compris des décédés et des étrangers.
Sophie Laursen, directrice de Pays ApS, a confirmé le 9 octobre que l'accès de l'entreprise a été abusé, et son site web est désormais hors ligne. L'attaquant a obtenu un accès le 10 septembre et a effectué environ 14 recherches automatisées d'ici le 20 septembre. La fuite n'a été remarquée que le 2 octobre, lorsqu'un fonctionnaire du ministère a remarqué une activité inhabituelle de Pays.
Certaines rapports suggèrent que l'entrée initiale provenait d'un mot de passe divulgué d'un ancien employé, bien que les détails restent flous. Le pirate affirme qu'il n'a pas l'intention de vendre ou de fuiter les données, mais l'Agence danoise de sécurité publique (Samsik) indique que les numéros CPR ne peuvent plus être fiables pour la vérification de l'identité seuls. Les citoyens sont invités à surveiller les tentatives d'hameçonnage utilisant des détails personnels et à cesser d'utiliser '123456' partout.
Source: TechPowerUp News · Résumé par HeadlinesBriefing