Утечка в реестре населения Дании случилась из-за пароля «123456»

Уязвимость обнаружили в системе компании Pays ApS, которая обладала правами доступа к государственным базам данных. Эксперты установили, что как минимум три аккаунта фирмы были защищены примитивной комбинацией цифр, при этом одна из взломанных учетных записей обладала полными административными полномочиями. Уникальные идентификационные номера из реестра CPR критически важны для взаимодействия жителей с государственными и частными структурами, поэтому масштаб компрометации данных оценивается как серьезный. На данный момент датские власти не раскрывают подробности о том, какие именно сведения удалось выгрузить злоумышленникам и какие шаги предприняты для защиты системы после обнаружения бреши.