Хакер взломал базу данных всех датчан - 8,8 млн записей - с паролем «123456».

Утекли имена, домашние адреса и персональные номера CPR - 10-значные идентификаторы, которые датчане используют для налогов, медицины и банков. Взлом шёл более трёх недель - с 10 сентября до начала октября. Власти заметили его только по аномально большому счёту за запросы к базе.

Брешь нашли не в государственной системе, а в маленькой IT-фирме Pays ApS из Одензе с двумя сотрудниками - у неё был легальный доступ к реестру. Минимум три аккаунта, включая администраторский, использовали пароль «123456». Хакер утверждает, что продавать или публиковать данные не планирует.

Однако датские власти предупредили, что CPR-номер больше нельзя считать надёжным способом идентификации личности.

Подписаться | Премиум | Связь с редакцией