Датская ИТ-компания, авторизованная на госреестре с данными обо всех гражданах страны, использовала самый простой и бесполезный в смысле защиты аккаунта пароль. Этим легко воспользовался взломщик.
Хакер, чье имя не называется, заявил, что проник в ИТ-систему Центрального реестра населения Дании (CPR) и получил доступ к 8,8 млн записей о настоящих и бывших гражданах страны при помощи пароля «123456», пишет Register.
Этот пароль, очень популярный среди некомпетентных в сфере безопасности пользователей всего мира, был установлен на как минимум трех корпоративных аккаунтах ИТ-компании Pays ApS. Она предоставляет услуги проверки данных и имеет авторизованный доступ к CPR, который обеспечил несанкционированный доступ к государственной платформе.
Представители CPR и Pays ApS подтвердили факт инцидента. Взломщик в интервью датскому новостному изданию Politiken заявил, что не намерен продавать или разглашать полученные им персональные данные датчан.
Фото: создано PRO Шеринг при помощи GigaChat
