В Дании произошла крупнейшая утечка персональных данных в истории. Хакер получил доступ к Центральному реестру физических лиц (CPR) – базе, содержащей 8,8 млн. имен, адресов и идентификационных номеров всех жителей королевства.
Население страны – около 6 млн. человек. Реестр хранит сведения об умерших и уехавших, поэтому цифра превышает число ныне живущих граждан.
Но самое поразительное – не масштаб, а то, как это произошло. Хакер заявил газете Politiken, что вошел в систему через учетную запись компании Pays ApS. Пароль – 123456. Причем этот же пароль «защищал» как минимум три учетные записи, включая администраторскую.
Pays ApS – небольшая IT-фирма из г. Оденсе с двумя сотрудниками на момент атаки. Она предоставляла сервис StopSvindel для проверки данных корпоративных клиентов. Легальный доступ к CPR был выдан ей для валидации аккаунтов – но оказался легкодоступной «дверью», которую хакер вскрыл одной комбинацией цифр.