Hacker Says a "123456" Password Got Them Into Denmark's ID Register, Exposing 8.8 Million People

A hacker claims they breached Denmark's Central Register of Persons (CPR) using the weak password '123456' on accounts at Pays ApS, a two-employee IT company in Odense with authorized access. At least three accounts, including an administrator, used this password. Danish authorities confirmed the breach on October 5, exposing names, addresses, and CPR numbers of around 8.8 million people, including deceased individuals and those abroad.

Pays managing director Sophie Laursen confirmed on October 9 that the company's access was abused, and its website is now offline. The attacker gained access on September 10 and performed roughly 14 million automated searches by September 20. The breach went unnoticed until October 2, when a ministry staffer spotted an invoice showing unusual activity from Pays.

Some reports suggest the initial entry came via a leaked password from a former employee, though details remain unclear. The hacker states they have no plans to sell or leak the data, but Denmark's Agency for Public Security (Samsik) says CPR numbers can no longer be trusted alone for identity verification. Citizens are advised to watch for phishing attempts using personal details and to stop using '123456' anywhere.

ادعى هاكر أنهم 침وا سجل الأشخاص المركزي (CPR) في الدنمارك باستخدام كلمة المرور الضعيفة '123456' على حسابات شركة Pays ApS، وهي شركة تقنية ذات موظفين اثنين في أودينز لديها وصول مصرح به. وقد استخدم ثلاثة حسابات على الأقل، بما في ذلك مسؤول، هذه الكلمة المرور. أكدت السلطات الدنماركية breach في 5 أكتوبر، مكشفة عن الأسماء والعناوين وأرقام CPR لما يقدر بـ 8.8 مليون شخص، بما في ذلك المتوفون والأجانب. أكدت Sophie Laursen، مديرة Pays ApS، في 9 أكتوبر أن وصول الشركة تم استغلاله، والموقع الإلكتروني الآن خارج الخدمة. حصل المخترق على الوصول في 10 سبتمبر وأجرى حوالي 14 عملية بحث آلية حتى 20 سبتمبر. لم يتم اكتشاف breach حتى 2 أكتوبر، عندما لاحظ موظف في وزارة نشاطًا غير عادي من Pays. تشير بعض التقارير إلى أن الدخول الأولي جاء من كلمة مرور مُسرّبة من موظف سابق، على الرغم من أن التفاصيل لا تزال غير واضحة. قال الهاكر إنهم لا ينوون بيع أو تسريب البيانات، لكن وكالة الأمن العام الدنماركية (Samsik) تشير إلى أن أرقام CPR لم تعد موثوقة للتحقق من الهوية وحدها. يُنصح المواطنين بالحذر من محاولات phishing باستخدام تفاصيل شخصية والتوقف عن استخدام '123456' في أي مكان.

একটি হ্যাকার দাবি করছে যে ডেনমার্কেরセントラル রেজিস্টার অব পার্সনস (CPR) সিস্টেমে '123456' পাসওয়ার্ড ব্যবহার করে Pays ApS, একটি দুজন IT কোম্পানির奧登স সিটিতে সক্রিয় অ্যাক্সেস ব্যবহার করে সেণ্ডল। অন্তত তিনটি অ্যাকাউন্ট, একজন প্রশাসক অন্তর্ভুক্ত, এই পাসওয়ার্ড ব্যবহার করছে। ডেনমার্কেরسلطات নিশ্চিত করেছেন 5 অক্টোবরে বিচ্ছেদের existence, যা প্রায় 88 লাখ মানুষের নাম, ঔরাল এবং CPR নম্বর প্রকাশ করেছে, মৃতুindividuals এবং বাহিরের মধ্যে। Pays ApS-র পরিচালক Sophie Laursen ने 9 অক্টোবরটি যাচাই করেছেন যে компанির অ্যাক্সেস দ용পদ utilisation করা হয়েছে, এবং এর ওয়েবসাইট বর্তমানে বন্ধ। হ্যাকার 10 সেপ্টেম্বরে অ্যাক্সেস পেয়েছে এবং 20 সেপ্টমে পর্যন্ত প্রায় 14 লাখ স্বয়ংক্রিয় সার্চ চালিয়েছে। এই বিচ্ছেদটি 2 অক্টোবরকে তদন্ত করিলে একটি মন্ত্রণালয়ের কর্মচারী Pays থেকে অস্বাভাবিক গতività দেখে পেল। কিছু রিপোর্টের মुतাবিক, প্রাথমিক প্রবেশ পূর্ব কর্মচারীর পাসওয়ার্ড লিকের মাধ্যমে হয়েছিল, তবে বিবরণ স্পষ্ট নয়। হ্যাকার দাবি করছে যে তারা ডেটা বিক্রি বা লিক করার পরিকল্পনা নहीं করছে, কিন্তু ডেনমার্কের công pubblico sicurezza एজেন্সি (Samsic) বলছে যে CPR নম্বর এখন একে অপরের জন্য身份 সত্যতা যাচাই করার জন্য भरোसेমंद নয়। নাগরিকদের ব্যক্তিগত বিবরণ ব্যবহার করে ফিশিং প্রচার থেকে সতর্ক रहने এবং যেকোনো জায়গায় '123456' ব্যবহার বন্ধ করার পরামর্শ দেওয়া गया है।

Ein Hacker behauptet, er habe Dänemarks Zentralregister für Personen (CPR) mittels des schwachen Passworts ‘123456’ an Konten der Pays ApS, einer Zwei-Mann-IT-Firma in Odense mit autorisiertem Zugriff, kompromittiert. Mindestens drei Konten, einschließlich eines Administrators, nutzten dieses Passwort. Dänische Behörden bestätigten den Verstoß am 5.

Oktober, wobei Namen, Adressen und CPR-Nummern von etwa 8,8 Millionen Personen offengelegt wurden, einschließlich Verstorbener und im Ausland. Sophie Laursen, Geschäftsführerin von Pays ApS, bestätigte am 9. Oktober, dass der Unternehmenszugriff missbraucht wurde, und die Website ist nun offline.

Der Angreifer erhielt am 10. September Zugriff und führte bis zum 20. September etwa 14 automatisierte Suchen durch.

Der Verstoß blieb unerkannt, bis am 2. Oktober ein Ministeriumsmitarbeiter ungewöhnliche Aktivitäten von Pays bemerkte. Einige Berichte deuten darauf hin, dass der initiale Zugang über ein gestohlenes Passwort eines ehemaligen Mitarbeiters erfolgte, Details bleiben unklar.

Der Hacker gibt an, er habe keine Absicht, die Daten zu verkaufen oder preiszugeben, aber die Dänische Behörde für öffentliche Sicherheit (Samsic) gibt an, dass CPR-Nummern allein mehr nicht für die Identitätsüberprüfung vertraut werden können. Bürger werden gewarnt, auf Phishing-Versuche mit persönlichen Daten zu achten und ‘123456’ überall zu vermeiden.

Un hacker afirma que violó el Registro Central de Personas (CPR) de Dinamarca utilizando la débil contraseña '123456' en cuentas de Pays ApS, una empresa de TI de dos empleados en Odense con acceso autorizado. Al menos tres cuentas, incluido un administrador, usaron esta contraseña. Las autoridades danesas confirmaron la brecha el 5 de octubre, exponiendo nombres, direcciones y números de CPR de alrededor de 8,8 millones de personas, incluidos fallecidos y aquellos en el extranjero.

Sophie Laursen, gerente de Pays ApS, confirmó el 9 de octubre que el acceso de la empresa fue abusado y su sitio web ahora está fuera de línea. El atacante obtuvo acceso el 10 de septiembre y realizó aproximadamente 14 búsquedas automatizadas para el 20 de septiembre. La brecha no fue detectada hasta el 2 de octubre, cuando un funcionario del ministerio observó una factura con actividad inusual de Pays.

Algunos informes sugieren que la entrada inicial provino de una contraseña filtrada de un antiguo empleado, aunque los detalles siguen siendo poco claros. El hacker afirma que no tiene planes de vender o filtrar los datos, pero la Agencia de Seguridad Pública de Dinamarca (Samsik) afirma que los números de CPR ya no pueden confiarse solos para la verificación de identidad. Se aconseja a los ciudadanos estar alerta ante intentos de phishing usando datos personales y dejar de usar '123456' en cualquier lugar.

Un pirate affirme avoir pénétré dans le Registre central des personnes (CPR) du Danemark en utilisant le mot de passe faible '123456' sur des comptes de Pays ApS, une entreprise informatique de deux employés à Odense avec un accès autorisé. Au moins trois comptes, dont un administrateur, utilisaient ce mot de passe. Les autorités danoises ont confirmé la fuite le 5 octobre, exposant noms, adresses et numéros CPR de quelque 8,8 millions de personnes, y compris des décédés et des étrangers.

Sophie Laursen, directrice de Pays ApS, a confirmé le 9 octobre que l'accès de l'entreprise a été abusé, et son site web est désormais hors ligne. L'attaquant a obtenu un accès le 10 septembre et a effectué environ 14 recherches automatisées d'ici le 20 septembre. La fuite n'a été remarquée que le 2 octobre, lorsqu'un fonctionnaire du ministère a remarqué une activité inhabituelle de Pays.

Certaines rapports suggèrent que l'entrée initiale provenait d'un mot de passe divulgué d'un ancien employé, bien que les détails restent flous. Le pirate affirme qu'il n'a pas l'intention de vendre ou de fuiter les données, mais l'Agence danoise de sécurité publique (Samsik) indique que les numéros CPR ne peuvent plus être fiables pour la vérification de l'identité seuls. Les citoyens sont invités à surveiller les tentatives d'hameçonnage utilisant des détails personnels et à cesser d'utiliser '123456' partout.

एक हैकर का दावा है कि उन्होंने डेनमार्क के सेंट्रल रजिस्टर ऑफ पर्सन्स (CPR) में सेंध लगाई है, जिससे Pays ApS, एक दो-एम्प्लॉयी IT कंपनी in Odense के खातों में '123456' पासवर्ड का उपयोग किया गया। कम से कम तीन खातों, जिसमें एक एडमिनिस्ट्रेटर शामिल है, ने यह पासवर्ड इस्तेमाल किया। Danish अथॉरिटीज ने 5 अक्टूबर को ब्रेच की पुष्टि की, जिससे लगभग 88 लाख लोगों के नाम, पते और CPR नंबरों का खुलासा हुआ, जिसमें मृत व्यक्ति और विदेश में रहने वाले लोग शामिल हैं। Pays ApS के प्रबंध निदेशक Sophie Laursen ने 9 अक्टूबर को पुष्टि की कि कंपनी का एक्सेस दुरुपयोग किया गया है, और इसकी वेबसाइट अब बंद है। हैकर ने 10 सितंबर को एक्सेस प्राप्त किया और 20 सितंबर तक लगभग 14 लाख स्वचालित खोज की। यह ब्रेच तब सामने आया जब 2 अक्टूबर को एक मंत्रालय के स्टाफ ने Pays से असामान्य गतिविधि दिखाने वाली एक इनवॉइस देखी। कुछ रिपोर्ट्स का सुझाव है कि प्रारंभिक प्रवेश एक पूर्व कर्मचारी से लीक हुए पासवर्ड के माध्यम से हुआ था, हालांकि विवरण स्पष्ट नहीं हैं। हैकर का दावा है कि वे डेटा बेचने या लीक करने की योजना नहीं रखते, लेकिन डेनमार्क की सार्वजनिक सुरक्षा एजेंसी (Samsik) का कहना है कि CPR नंबर अब अकेले identity verification के लिए भरोसेमंद नहीं हैं। नागरिकों को व्यक्तिगत विवरण का उपयोग करने वाले फ़िशिंग प्रयासों के लिए सतर्क रहने और कहीं भी '123456' का उपयोग बंद करने की सलाह दी गई है।

Seseorang hacker mengklaim telah melanggar Regristri Tengah Orang (CPR) Denmark menggunakan kata sanda lemah '123456' pada akun di Pays ApS, perusahaan IT dua karyawan di Odense dengan akses yang diotorisasi. Minimal tiga akun, termasuk admin, menggunakan kata sanda ini. Otoritas Denmark mengkonfirmasi kebocoran 5 Oktober, mengekspos nama, alamat dan nomor CPR sekitar 8,8 juta orang, termasuk meninggal dan di luar negeri.

Sophie Laursen, direktur Pays ApS, mengkonfirmasi 9 Oktober bahwa akses perusahaan digunakan secara tidak tepat, dan situs webnya sekarang offline. Penyerang mengakses pada 10 September dan melakukan sekitar 14 pencarian otomatis hingga 20 September. Kebocoran ini tidak terlihat hingga 2 Oktober, ketika seorang menteri staf melihat aktivitas aneh dari Pays. beberapa laporan mengindikasikan that the initial entry came dari kata sanda bocor dari karyawan sebelumnya, meskipun detailnya masih tidak jelas.

Hacker mengklaim ia tidak memiliki rencana menjual atau merusak data, tetapi Badan Keamanan Publik Denmark (Samsic) menyatakan bahwa nomor CPR sudah bisa diandalkan sendirinya untuk verifikasi identitas. Warga disarankan untuk waspada terhadap upaya phishing menggunakan detail pribadi dan berhenti menggunakan '123456' di mana saja.

ハッカーはデンマーク中央登録局（CPR）に侵入し、Odenseの2社のIT会社Pays ApSのアカウントに使用された弱いパスワード‘123456’を使用したと主張しています。少なくとも3つのアカウント、管理者を含む、がこのパスワードを使用しています。デンマーク当局は10月5日に侵害を確認し、約880万人の名前、住所とCPR番号が流出し、 deceased and those abroad. Pays ApS代表のSophie Laursenは10月9日に確認、会社のアクセスが悪用されサイトはオフライン。攻撃者は9月10日にアクセスし、9月20日までに約14回の自動検索を行いました。この漏洩は10月2日に、省庁の職員がPaysから unusual activityを見つけたインボイスに気づいたときに判明しました。一部の報告では、初期の侵入は元従業員の漏洩パスワードから来た可能性があるとされていますが、詳細は不明です。ハッカーはデータを売ったり漏らしたりするつもりはないと言っていますが、デンマーク公共安全局（Samsik）はCPR番号は単独で身元確認に信頼できないと言っています。市民は個人情報を使ったフィッシングに注意し、どこでも‘123456’の使用をやめるよう advised されています。

Um hacker afirma ter violado o Registo Central de Pessoas (CPR) da Dinamarca usando a senha fraca '123456' em contas da Pays ApS, uma empresa de TI de dois funcionários em Odense com acesso autorizado. Pelo menos três contas, incluindo um administrador, usaram esta senha. As autoridades dinamarquesas confirmaram a violação em 5 de outubro, expondo nomes, endereços e números CPR de cerca de 8,8 milhões de pessoas, incluindo falecidos e no estrangeiro.

Sophie Laursen, diretora da Pays ApS, confirmou em 9 de outubro que o acesso da empresa foi abusado, e seu site está agora offline. O atacante obteve acesso em 10 de setembro e realizou cerca de 14 buscas automatizadas até 20 de setembro. O vazamento só foi notado em 2 de outubro, quando um funcionário do ministério observou atividade incomum da Pays.

Alguns relatórios sugerem que a entrada inicial veio de uma senha vazada de um ex-funcionário, embora os detalhes permaneçam pouco claros. O hacker afirma que não tem planos de vender ou vazar os dados, mas a Agência dinamarquesa de Segurança Pública (Samsik) afirma que os números de CPR já não podem ser confiados sozinhos para verificação de identidade. Os cidadãos são aconselhados a ficar atentos a tentativas de phishing usando detalhes pessoais e a parar de usar '123456' em qualquer lugar.

Хакер утверждает, что взломал Центральный реестр людей (CPR) Дании, используя слабый пароль '123456' в учетных записях компании Pays ApS, двухсоты IT-компании в Одензе с авторизованным доступом. По меньшей трем учетным записям, включая администратора, использовали этот пароль. Датские власти подтвердили breach 5 октября, раскрыв имена, адреса и номера CPR около 8,8 млн человек, включая умерших и находящихся за границей. Sophie Laursen, генеральный директор Pays ApS, подтверла 9 октября, что доступ компании был скомпрометирован, и сайт теперь недоступен. атакующий получил доступ 10 сентября и выполнил около 14 автоматических поисков к 20 сентября. Утечка не была замечена до 2 октября, когда сотрудник министерства заметил неusual активность от Pays. Некоторые сообщения предполагают, что первоначальный вход произошел через утечку пароля бывшего сотрудника, хотя детали остаются неясными. Хакер заявляет, что не планирует продавать или раскрывать данные, но Датское агентство по общественной безопасности (Samsik) указывает, что номера CPR больше нельзя доверять для проверки идентичности в одиночестве. Гражданам рекомендуется следить за попытками фишинга с использованием личных данных и перестать использовать '123456' везде.

一名黑客声称他们利用薄弱密码‘123456’入侵了丹麦中央个人注册处（CPR），该密码被位于奥登斯的两员IT公司Pays ApS的账户使用。至少三个账户，包括一个管理员，使用了此密码。丹麦当局于10月5日确认了此次泄露，暴露了约880万人的姓名、地址和CPR编号，包括已故人员和海外人员。Pays ApS管理总监Sophie Laursen于10月9日确认该公司的访问权限被滥用，其网站现已离线。攻击者于9月10日获得访问权限，并于9月20日前进行了约14次自动搜索。直到10月2日，当一名部委工作人员注意到一张显示Pays异常活动的发票时，该泄露行为才被发现。一些报告认为，最初的入口来自前员工泄露的密码，尽管细节仍不清楚。黑客声称他们没有出售或泄露数据的计划，但丹麦公共安全局（Samsik）表示，CPR编号不再能单独用于身份验证。公民被建议警惕利用个人信息的钓鱼尝试，并停止在任何地方使用‘123456’。