Пароль 123456 помог взломать государственный реестр Дании. Под угрозой оказались данные 8,8 млн человек.

Хакер проник через небольшую IT-компанию Pays, у которой был доступ к реестру населения. Как выяснилось, сразу три аккаунта компании, включая администраторский, использовали пароль 123456.

Злоумышленник получил доступ к именам, адресам и персональным номерам миллионов людей.

За время атаки хакер отправил около 14 млн запросов. А обнаружили взлом лишь спустя почти две недели, когда сотрудники заметили подозрительно большой счёт за их обработку.

Исходный код