ハッカーはデンマーク中央登録局（CPR）に侵入し、Odenseの2社のIT会社Pays ApSのアカウントに使用された弱いパスワード‘123456’を使用したと主張しています。少なくとも3つのアカウント、管理者を含む、がこのパスワードを使用しています。デンマーク当局は10月5日に侵害を確認し、約880万人の名前、住所とCPR番号が流出し、 deceased and those abroad. Pays ApS代表のSophie Laursenは10月9日に確認、会社のアクセスが悪用されサイトはオフライン。攻撃者は9月10日にアクセスし、9月20日までに約14回の自動検索を行いました。この漏洩は10月2日に、省庁の職員がPaysから unusual activityを見つけたインボイスに気づいたときに判明しました。一部の報告では、初期の侵入は元従業員の漏洩パスワードから来た可能性があるとされていますが、詳細は不明です。ハッカーはデータを売ったり漏らしたりするつもりはないと言っていますが、デンマーク公共安全局（Samsik）はCPR番号は単独で身元確認に信頼できないと言っています。市民は個人情報を使ったフィッシングに注意し、どこでも‘123456’の使用をやめるよう advised されています。
出典: TechPowerUp News · 要約：HeadlinesBriefing