Малка ИТ компания, разполагаща с оторизиран достъп до националния регистър на населението на Дания, е подходила небрежно към сигурността. Чрез отгатване на паролата за системите на компанията – която се оказва „123456” – хакер е успял да открадне личните данни на близо 9 милиона настоящи и бивши граждани на страната, фигуриращи в правителствената платформа.
Хакерът, поел отговорност за пробива в Централния регистър на лицата (CPR) на Дания, е получил достъп до правителствената платформа – по собствените му думи – чрез акаунт, принадлежащ на ИТ фирмата Pays ApS, който е бил защитен с паролата „123456”, съобщи за куриозния киберинцидент британското издание The Register.
На 5 октомври 2026 г. администрацията на датския CPR обяви пробив в сигурността на данните, засегнал 8,8 милиона души. По-късно Софи Лаурсен, управляващ директор на Pays ApS, потвърди, че достъпът на компанията до системата CPR е бил използван от злонамерени лица.
Pays ApS е имала оторизиран достъп до CPR, предоставяйки услуги като актуализиране на базата данни и проверка на контрагенти. Поне три корпоративни акаунта – включително администраторски акаунт с пълни права – са били с една и съща парола: „123456”.
Необичайно висока активност
Според телевизионния канал TV 2, нерегламентираният достъп до CPR е осъществен на 10 септември 2026 г. В периода между 10 и 20 септември системата е регистрирала 14 милиона автоматизирани заявки за търсене.
Микел Лейхард, представител на Министерството на висшето образование и науката, заяви, че пробивът е бил открит, след като служител на министерството е получил фактура, показваща необичайно висока активност от страна на компанията Pays.
Лицето, отговорно за атаката – чието име не се разкрива – е заявило пред датското издание Politiken, че няма намерение да продава или разкрива придобитите данни.
Номерата от CPR се използват за достъп до здравни, данъчни и банкови услуги. На частни компании може да бъде предоставен законен достъп до този регистър.
Населението на Дания е приблизително 6 милиона души, но регистърът съдържа около 11 милиона записа – обхващащи жители на Дания и Гренландия, включително починали лица и такива, които са се преместили в чужбина.
„Вашите данни са защитени”
В изявлението си относно изтичането на данни, администрацията на CPR не назова компанията, отговорна за пробива, но отбеляза, че е блокирала достъпа до уебсайта на фирмата и работи със съответните органи за разследване на обстоятелствата около инцидента.
Към момента уебсайтът на Pays ApS – компания, базирана в град Оденсе на остров Фюн – е недостъпен, като се показва съобщение, че страницата е „в процес на разработка”.
Според телевизионния канал TV 2, услугите на Pays включват актуализиране и мониторинг на данни, както и „сканиране на CPR регистъра за актуализиране на адреси, проверка за смъртни случаи и проследяване на премествания”.
Данни от Централния търговски регистър (CVR) показват, че в Pays работят само двама души, въпреки че те управляват и няколко други, по-големи компании.
„Pays отдава изключително голямо значение на сигурността на Вашите данни. Доверете се на Pays, за да запазим данните Ви защитени и в съответствие с всички Ваши изисквания за сигурност” – гласи текст в раздел, озаглавен „Надеждност и сигурност”, от по-ранна версия на уебсайта на Pays ApS.
Най-популярната парола
По-рано тази година изследователи от германския институт за дигитално инженерство „Хасо Платнер” установиха, че „123456” е най-популярната парола в световен мащаб.
Въпреки широката осведоменост и постоянните усилия за борба с онлайн измамите, много хора продължават да използват тази парола – било то поради мързел, страх, че ще забравят по-сложна такава, или поради убеждението, че никога няма да станат жертва на хакерска атака.
