Хакер утверждает, что взломал Центральный реестр людей (CPR) Дании, используя слабый пароль '123456' в учетных записях компании Pays ApS, двухсоты IT-компании в Одензе с авторизованным доступом. По меньшей трем учетным записям, включая администратора, использовали этот пароль. Датские власти подтвердили breach 5 октября, раскрыв имена, адреса и номера CPR около 8,8 млн человек, включая умерших и находящихся за границей. Sophie Laursen, генеральный директор Pays ApS, подтверла 9 октября, что доступ компании был скомпрометирован, и сайт теперь недоступен. атакующий получил доступ 10 сентября и выполнил около 14 автоматических поисков к 20 сентября. Утечка не была замечена до 2 октября, когда сотрудник министерства заметил неusual активность от Pays. Некоторые сообщения предполагают, что первоначальный вход произошел через утечку пароля бывшего сотрудника, хотя детали остаются неясными. Хакер заявляет, что не планирует продавать или раскрывать данные, но Датское агентство по общественной безопасности (Samsik) указывает, что номера CPR больше нельзя доверять для проверки идентичности в одиночестве. Гражданам рекомендуется следить за попытками фишинга с использованием личных данных и перестать использовать '123456' везде.
Источник: TechPowerUp News · Сводку подготовил HeadlinesBriefing