एक हैकर का दावा है कि उन्होंने डेनमार्क के सेंट्रल रजिस्टर ऑफ पर्सन्स (CPR) में सेंध लगाई है, जिससे Pays ApS, एक दो-एम्प्लॉयी IT कंपनी in Odense के खातों में '123456' पासवर्ड का उपयोग किया गया। कम से कम तीन खातों, जिसमें एक एडमिनिस्ट्रेटर शामिल है, ने यह पासवर्ड इस्तेमाल किया। Danish अथॉरिटीज ने 5 अक्टूबर को ब्रेच की पुष्टि की, जिससे लगभग 88 लाख लोगों के नाम, पते और CPR नंबरों का खुलासा हुआ, जिसमें मृत व्यक्ति और विदेश में रहने वाले लोग शामिल हैं। Pays ApS के प्रबंध निदेशक Sophie Laursen ने 9 अक्टूबर को पुष्टि की कि कंपनी का एक्सेस दुरुपयोग किया गया है, और इसकी वेबसाइट अब बंद है। हैकर ने 10 सितंबर को एक्सेस प्राप्त किया और 20 सितंबर तक लगभग 14 लाख स्वचालित खोज की। यह ब्रेच तब सामने आया जब 2 अक्टूबर को एक मंत्रालय के स्टाफ ने Pays से असामान्य गतिविधि दिखाने वाली एक इनवॉइस देखी। कुछ रिपोर्ट्स का सुझाव है कि प्रारंभिक प्रवेश एक पूर्व कर्मचारी से लीक हुए पासवर्ड के माध्यम से हुआ था, हालांकि विवरण स्पष्ट नहीं हैं। हैकर का दावा है कि वे डेटा बेचने या लीक करने की योजना नहीं रखते, लेकिन डेनमार्क की सार्वजनिक सुरक्षा एजेंसी (Samsik) का कहना है कि CPR नंबर अब अकेले identity verification के लिए भरोसेमंद नहीं हैं। नागरिकों को व्यक्तिगत विवरण का उपयोग करने वाले फ़िशिंग प्रयासों के लिए सतर्क रहने और कहीं भी '123456' का उपयोग बंद करने की सलाह दी गई है।
स्रोत: TechPowerUp News · HeadlinesBriefing द्वारा सारांशित