Пароль 123456 использовали как минимум три аккаунта Pays, включая аккаунт администратора

Как минимум три аккаунта в компании Pays ApS, через системы которой злоумышленники получили доступ к датскому Центральному реестру населения (CPR), были защищены паролем 123456. Один из таких аккаунтов принадлежал администратору.

О крупной утечке правительство Дании сообщило в начале октября. Киберпреступники получили данные 8,8 млн человек — имена, адреса и персональные идентификационные номера граждан. На прошлой неделе Pays подтвердила телеканалу TV 2, что доступ к CPR был получен именно через инфраструктуру компании.

В четверг анонимный хакер рассказал газете Politiken, что стоит за атакой. По его словам, проникнуть в систему оказалось несложно: доступ к реестру сохранялся у него в течение 21 дня и 17 часов, начиная с 10 сентября. Хакер заявил, что не собирался продавать или публиковать похищенные сведения.

Профессор кафедры электротехники и компьютерной инженерии Орхусского университета Йенс Мируп Педерсен назвал уровень защиты крайне низким. По его оценке, серьёзный инцидент был лишь вопросом времени.

Несмотря на то что население Дании составляет около 6 млн человек, в CPR хранятся сведения примерно о 11 млн человек. В реестре остаются данные некоторых умерших граждан, а также людей, покинувших страну.

Жителям Дании рекомендовали проявлять осторожность и не доверять подозрительным звонкам и письмам. Утечка персональных идентификаторов может повысить риск мошенничества и попыток выдать себя за другого человека.