Хакер получил доступ к 8,8 млн записей госреестра Дании через слабый пароль IT-компании

Злоумышленник проник в государственный реестр Дании, используя ненадежный пароль учетной записи IT-фирмы Pays ApS, сообщает корреспондент агентства «Минск-Новости».

Фото freepik.com

По словам хакера, один из скомпрометированных аккаунтов был защищен лишь комбинацией «123456». Власти Копенгагена подтвердили факт взлома, пишет издание The Register. Примечательно, что об утечке стало известно только спустя 12 дней — после того как система зафиксировала аномально высокую активность компании.

Правительство Дании сообщило, что незаконно были выгружены 8,8 млн записей. При этом сам хакер уверяет, что не планирует продавать или обнародовать полученные данные. В свою очередь, управляющий директор Pays ApS Софи Лаурсен признала, что злоумышленник задействовал корпоративный доступ компании к базе данных для извлечения сведений.