В Дании произошла масштабная утечка данных из Центрального реестра населения (CPR), пишет The Register со ссылкой на местное издание Politiken.
В Дании произошла масштабная утечка данных из Центрального реестра населения (CPR), пишет The Register со ссылкой на местное издание Politiken.
Человек, взявший на себя ответственность за взлом, заявил, что пробрался в систему через учётную запись ИТ-компании, которая была «защищена» паролем «123456». Хакер заверил журналистов, что не собирался продавать или выкладывать эти данные в открытый доступ. Они между тем выяснили, что эту же комбинацию использовали минимум три корпоративных аккаунта компании, включая профиль админа.
Администрация реестра подтвердила взлом 5 октября. В ведомстве заявили, что злоумышленник воспользовался легальным доступом, который официально имела одна из датских фирм.
Чиновники не стали публично называть её, но 9 октября управляющий директор компании Pays ApS Софи Лаурсен подтвердила, что компрометирован был именно их доступ. У Pays был доступ к базе CPR для проверки данных бизнес-клиентов. Сейчас сайт компании отключен, а на запросы о комментарии насчёт дырявой безопасности там и в правительстве страны не отвечают.
Масштаб инцидента: из 11 млн записей, хранящихся в реестре, в том числе умерших людей и уехавших из страны, хакер получил доступ к информации о 8,8 млн человек.
Судя по документам, полученным телеканалом TV 2, злоумышленник пробрался в систему 10 сентября и за следующие десять дней выполнил 14 млн автоматических поисковых запросов. Поисковая активность прекратилась 20 сентября, но саму аномалию заметили лишь через 12 дней. Причём случайно — сотрудник Министерства высшего образования и науки обратил внимание на счёт за услуги, в котором была указана подозрительно высокая активность со стороны Pays.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.
Злоумышленник был умён.
Но не смог остаться незамеченным.
Пользователь отредактировал комментарий 14 октября 2026, 17:19