Пароль «123456» помог хакеру получить доступ к данным 8.8 миллиона датчан

Оператор местной версии «Госуслуг» не сразу заметил, что что-то не так.

Власти Дании расследуют крупную утечку персональных данных из государственного Центрального регистра населения. Взломщик рассказал журналистам Politiken, что получил доступ к базе через учетную запись IT-компании, защищенную паролем «123456».

Для проникновения в государственную систему хакер воспользовался доступом датской компании Pays ApS. Организация имела разрешение на работу с CPR и использовала реестр, в частности, для проверки данных корпоративных клиентов.

Согласно документам, полученным телеканалом TV2, хакер проник в систему 10 сентября. К 20 сентября он успел выполнить около 14 миллионов запросов к базе данных, обнаружить подозрительную активность удалось лишь 2 октября.

Примечательно, что об атаке стало известно благодаря необычно крупному счету за использование системы, выставленному Pays ApS — запросы к госбазе нужно оплачивать. После инцидента сайт Pays ApS перестал работать.

Всего в CPR хранится около 11 миллионов записей, в результате атаки были раскрыты данные 8,8 миллиона человек. Впрочем, взломщик утверждает, что не планирует продавать или публиковать полученную информацию.