Даже надежная государственная база данных может оказаться уязвимой, если доступ к ней через стороннюю компанию защищен слабым паролем. В Дании проверяют обстоятельства взлома национального реестра, в котором хранятся сведения о жителях страны.

Изображение - ChatGPT

Человек, который заявил об организации взлома датского национального реестра, рассказал, что смог попасть в систему через компанию Pays ApS. Она предоставляет клиентам доступ к Центральному реестру населения Дании, где собраны сведения практически обо всех гражданах страны. По словам злоумышленника, одна из скомпрометированных учетных записей была защищена паролем 123456. Через доступ Pays ApS он, как утверждается, получил данные 8,8 млн человек.

Копенгаген подтвердил сам факт взлома. Представитель властей сообщил, что нарушение заметили через 12 дней после произошедшего: необычно большой объем обращений к базе со стороны компании обнаружили при проверке счета. Власти не назвали организацию, через которую произошел взлом, при этом руководитель Pays ApS Софи Лаурсен подтвердила, что злоумышленник воспользовался доступом ее компании к реестру. Датское правительство сообщило о незаконном получении 8,8 млн записей. Хакер заявил, что не собирается продавать или публиковать украденные сведения.