Хакер взломал ГОСРЕЕСТР ДАНИИ с помощью пароля «123456» — и получил доступ к 8,8 миллиона записей

По словам злоумышленника, для проникновения в систему ему хватило одного аккаунта сторонней IT-компании, которая обслуживала реестр. Пароль оказался настолько примитивным, что его обычно используют в мемах про кибербезопасность.

Самое прекрасное — подозрительную активность заметили только спустя 12 дней, когда количество запросов к базе стало неприлично большим.

В очередной раз напоминаем о необходимости сложных паролей и двухфакторной аутентификации.

@killerfeat