Хакеры взломали реестр CPR в Дании через пароль «123456»

Данные 8,8 миллиона жителей Дании оказались под угрозой из-за критической уязвимости в IT-компании, имевшей доступ к центральному реестру CPR. Хакеры получили доступ к системе 10 сентября и удерживали его более 21 дня.

Выяснилось, что сотрудники компании использовали примитивный пароль «123456», включая учетную запись администратора. Эксперты называют такую защиту «открытой дверью» и полным отсутствием безопасности.

Взлом обнаружили только после того, как в реестр поступил аномально огромный счет за 14 миллионов поисковых запросов, которые компания не совершала. Власти подтвердили факт утечки личных данных, включая имена и адреса, и инициировали проверку систем безопасности. Хакер, стоящий за атакой, утверждает, что не планирует продавать или публиковать украденную информацию.

рекомендуем:
@TheTelegraphRussia