Анонимный хакер взял на себя ответственность за крупнейшую утечку из Центрального реестра физических лиц Дании. Он рассказал газете Politiken, что вошел в систему с паролем «123456», передает агентство Ritzau. По словам злоумышленника, пароль он получил от бывшего сотрудника компании, у которой был законный доступ к реестру.
Этой компанией оказалась Pays ApS из Оденсе на острове Фюн. Ей принадлежит сервис StopSvindel, а доступ к реестру ей выдали для проверки данных. Как пишет датское издание Ingeniøren, простой пароль защищал как минимум три учетные записи фирмы, включая администраторскую. По данным Cybernews, на июль 2026 года в Pays ApS числились всего два сотрудника.
Атака началась 10 сентября. За десять дней хакер написал скрипты, которые перебирали номера CPR (датский аналог номера удостоверения личности) и сохраняли найденные записи. Всего они отправили около 14 млн запросов. Записи нашлись для 8,75 млн номеров: около 5,5 млн живых людей и 3,3 млн умерших. Наружу ушли имена, адреса и идентификационные номера. Для сравнения, в самой Дании живут около 6 млн человек, а в реестре хранится примерно 11 млн записей, включая умерших и уехавших из страны. Граждан со скрытым именем и адресом утечка не затронула.
Взлом заметили только 2 октября, и помог в этом счет за обращения к реестру. По данным The Next Web, в министерстве обратили внимание на огромную сумму за сентябрь. 4 октября о происшествии уведомили Датское агентство по защите данных, 5 октября администрация реестра подтвердила утечку, а 9 октября Pays ApS признала, что ее доступ скомпрометирован. Министр науки, образования и цифровых дел Кристина Эгелунд назвала инцидент очень серьезным и распорядилась проверить защиту системы.
Хакер утверждает, что не собирается продавать или публиковать данные. Сам он сравнил ситуацию с тем, как «кто-то оставил на вокзале без присмотра чемодан с 10 килограммами плутония, а потом его украл бездомный». Эксперты, которых цитирует Ingeniøren, указывают на нарушение принципа минимальных привилегий: маленькой фирме не нужен был доступ ко всем записям реестра сразу. В Pays ApS от комментариев отказались.
Ранее мы рассказывали, как хакеры украли данные более 3 млн сотрудников Пентагона.
Источник новости: hi-tech.mail.ru
