Seseorang hacker mengklaim telah melanggar Regristri Tengah Orang (CPR) Denmark menggunakan kata sanda lemah '123456' pada akun di Pays ApS, perusahaan IT dua karyawan di Odense dengan akses yang diotorisasi. Minimal tiga akun, termasuk admin, menggunakan kata sanda ini. Otoritas Denmark mengkonfirmasi kebocoran 5 Oktober, mengekspos nama, alamat dan nomor CPR sekitar 8,8 juta orang, termasuk meninggal dan di luar negeri.
Sophie Laursen, direktur Pays ApS, mengkonfirmasi 9 Oktober bahwa akses perusahaan digunakan secara tidak tepat, dan situs webnya sekarang offline. Penyerang mengakses pada 10 September dan melakukan sekitar 14 pencarian otomatis hingga 20 September. Kebocoran ini tidak terlihat hingga 2 Oktober, ketika seorang menteri staf melihat aktivitas aneh dari Pays. beberapa laporan mengindikasikan that the initial entry came dari kata sanda bocor dari karyawan sebelumnya, meskipun detailnya masih tidak jelas.
Hacker mengklaim ia tidak memiliki rencana menjual atau merusak data, tetapi Badan Keamanan Publik Denmark (Samsic) menyatakan bahwa nomor CPR sudah bisa diandalkan sendirinya untuk verifikasi identitas. Warga disarankan untuk waspada terhadap upaya phishing menggunakan detail pribadi dan berhenti menggunakan '123456' di mana saja.
Sumber: TechPowerUp News · Diringkas oleh HeadlinesBriefing