Компания Pays ApS имела авторизованный доступ к CPR. Она занимается предоставлением услуг, таких как обновление баз данных и проверка контрагентов . Как минимум три корпоративных аккаунта, включая аккаунт администратора с полными правами, использовали один и тот же пароль — «123456».

Взлом реестра населения Дании

По данным телеканала TV 2, несанкционированный доступ к CPR был осуществлен 10 сентября 2026 г. С 10 сентября по 20 сентября система зафиксировала 14 млн автоматизированных поисковых запросов.

magnific.com/rawpixel-com
Сотрудники ИТ-компании, имеющей доступ к госреестру данных, пользовались самым известным из худших паролей для рабочих аккаунтов
Миккель Лейхардт (Mikkel Leihardt), представитель министерства высшего образования и науки, сообщил, что атака была обнаружена после того, как сотрудник ведомства забрал счет-фактуру, указывающую на необычно высокую активность Pays.

Осуществивший атаку человек, имя которого не называется, заявил датскому новостному изданию Politiken, что не намерен продавать или разглашать полученные данные.

Номера CPR используются для получения медицинской помощи, налоговых и банковских услуг. Население Дании составляет около 6 млн. человек. Реестр содержит всего около 11 млн записей о жителях Дании и Гренландии , включая информацию об умерших и лицах, переехавших за границу. Частные компании могут иметь к нему законный доступ.

Компания, которая высоко ценит безопасность

Администрация CPR в своем заявлении об утечке не назвала компанию-виновницу взлома , но сообщила, что заблокировала доступ к ее сайту и сотрудничает со специалистами соответствующих органов для выяснения обстоятельств произошедшего.

На момент выхода этого материала сайт компании Pays ApS, расположенной в городе Оденсе , на острове Фюн, не работает. На нем указано: страница «находится в стадии разработки». По данным TV 2, услуги Pays включают обновление и мониторинг данных, а также «сканирование CPR с целью обновления адресов, чеков умерших и информации о переезде». Согласно Центральному торговому реестру (CVR), в Pays работают всего два сотрудника, однако они управляют еще несколькими более крупными предприятиями.