Хакер украл данные 8,8 млн человек из‑за пароля «123456»

В Дании сразу три корпоративных аккаунта защищали одним и тем же примитивным паролем — «123456».

Злоумышленник проник через учетную запись небольшой IT‑компании и добрался до государственного реестра населения. За 10 дней он успел сделать 14 миллионов запросов к базе. Взлом заметили только из‑за подозрительно высокой активности.

Проблема не в самой базе, а в защите доступа третьих лиц. Система оказалась уязвима из‑за слабого пароля у внешнего пользователя.

На очереди люди с датой рождения 😂