• В Дании произошла утечка данных из государственного реестра населения. Хакеры получили доступ к именам, адресам, идентификаторам и другим персональным данным более чем 8.8 млн. человек. Взлом произошел через ИТ-компанию Pays ApS, которая имела доступ к реестру.

• Соль в том, что как минимум три учетные записи сотрудников Pays ApS, включая учетку с правами администратора, использовали пароль "123456" - именно благодаря этому хакеры и получили доступ к реестру. К слову, данные начали выкачивать еще в середине сентября, а избыточные доступы и аномальную активность заметили только 2 октября.

• На данный момент идет расследование инцидента. Доступ Pays ApS к реестру был отключен. Изменили сотрудники свои пароли или нет — не уточняется.

➡️ Источники [1],[2],[3].

#Новости