Малка ИТ компания, разполагаща с оторизиран достъп до националния регистър на населението на Дания, е подходила небрежно към сигурността. Чрез отгатване на паролата за системите на компанията – която се оказва „123456” – хакер е успял да открадне личните данни на близо 9 милиона настоящи и бивши граждани на страната от правителствената платформа.
Хакерът, поел отговорност за пробива в Централния регистър на лицата (CPR) на Дания, е получил достъп до правителствената платформа – по собствените му думи – чрез акаунт, принадлежащ на ИТ фирмата Pays ApS, който е бил защитен с паролата „123456”, съобщи за куриозния киберинцидент британското издание The Register.
На 5 октомври 2026 г. администрацията на датския CPR обяви пробив в сигурността на данните, засегнал 8,8 милиона души. По-късно Софи Лаурсен, управляващ директор на Pays ApS, потвърди, че достъпът на компанията до системата CPR е бил използван от злонамерени лица.
Pays ApS е имала оторизиран достъп до CPR, предоставяйки услуги като актуализиране на базата данни и проверка на контрагенти. Поне три корпоративни акаунта – включително администраторски акаунт с пълни права – са били с една и съща парола: „123456”.
Според телевизионния канал TV 2, нерегламентираният достъп до CPR е осъществен на 10 септември 2026 г. В периода между 10 и 20 септември системата е регистрирала 14 милиона автоматизирани заявки за търсене.
