В Дании произошла утечка около 8,8 млн номеров CPR — идентификаторов из центрального реестра жителей и людей, ранее проживавших в стране. Как пишет IT Home со ссылкой на The Copenhagen Post, инцидент связан с компанией Pays ApS, у которой был законный доступ к запросам в реестр.
Pays ApS заявила, что подверглась атаке: злоумышленники воспользовались её правом запрашивать сведения из CPR. По сообщению изданий, как минимум три учётные записи компании имели пароль «123456», причём одна из них была учётной записью администратора. Как именно злоумышленники получили доступ, не уточняется.
CPR хранит сведения о нынешних и бывших жителях Дании. Профессор Орхусского университета Йенс Мюруп Педерсен отметил, что «123456» — один из первых вариантов, которые злоумышленники проверяют при подборе пароля.
Источник: IT Home.
