Um hacker afirma ter violado o Registo Central de Pessoas (CPR) da Dinamarca usando a senha fraca '123456' em contas da Pays ApS, uma empresa de TI de dois funcionários em Odense com acesso autorizado. Pelo menos três contas, incluindo um administrador, usaram esta senha. As autoridades dinamarquesas confirmaram a violação em 5 de outubro, expondo nomes, endereços e números CPR de cerca de 8,8 milhões de pessoas, incluindo falecidos e no estrangeiro.
Sophie Laursen, diretora da Pays ApS, confirmou em 9 de outubro que o acesso da empresa foi abusado, e seu site está agora offline. O atacante obteve acesso em 10 de setembro e realizou cerca de 14 buscas automatizadas até 20 de setembro. O vazamento só foi notado em 2 de outubro, quando um funcionário do ministério observou atividade incomum da Pays.
Alguns relatórios sugerem que a entrada inicial veio de uma senha vazada de um ex-funcionário, embora os detalhes permaneçam pouco claros. O hacker afirma que não tem planos de vender ou vazar os dados, mas a Agência dinamarquesa de Segurança Pública (Samsik) afirma que os números de CPR já não podem ser confiados sozinhos para verificação de identidade. Os cidadãos são aconselhados a ficar atentos a tentativas de phishing usando detalhes pessoais e a parar de usar '123456' em qualquer lugar.
Fonte: TechPowerUp News · Resumido por HeadlinesBriefing