Слабая защита привела к взлому государственной базы
Как минимум три учётные записи компании Pays, расположенной на Фюнене, использовали пароль «123456» при взломе датского реестра ЦПР, сообщает Politiken. Одна из них была административной учётной записью компании.
Взлом обнажил информацию, связанную примерно с 8,8 миллионами номеров ЦПР. Система ЦПР — это центральная база данных гражданского реестра Дании, содержащая личную информацию людей, живущих или зарегистрировавшихся в Дании.
Газета Politiken изучила данные из взлома, которые хакер использовал для получения доступа к системе.
Йенс Мюруп Педерсен, профессор департамента электротехники и компьютерной инженерии Университета Орхуса, описал защиту паролей компании как «безнадёжную».
«Нет никакой безопасности, это открытая дверь. Пароль вроде "123456" — это одна из первых вещей, которые вы попробуете, если возьмёте список популярных паролей», — сказал он Politiken.
«Мне сложно представить, может ли быть хуже. Это было вопросом времени, когда всё пойдёт не так».
Компания Pays ApS, базирующаяся в Одензе, подтвердила телеканалу TV 2 в пятницу, что это была компания, доступ которой был скомпрометирован.
«Мы можем подтвердить, что являемся компанией, которая подверглась атаке, при которой наш законный доступ к поиску информации в системе ЦПР был скомпрометирован», — сказала управляющий директор и владелец Софи Лаурсен в письме телеканалу TV 2.
Хакер имел доступ к реестру ЦПР с 10 сентября в течение 21 дня и 17 часов.
Как произошёл взлом
Анонимный хакер сообщил Politiken в четверг, что он стоит за атакой и утверждал, что получить доступ было не особенно сложно.
По словам хакера, доступ был изначально получен с использованием утёкшего пароля бывшего сотрудника небольшой датской компании. Затем хакер якобы создал две компьютерные программы для извлечения информации из системы ЦПР и её сохранения вне системы.
Хакер сообщил Politiken, что нет планов продавать или публиковать информацию.
Практика предоставления доступа
Частные компании и ассоциации могут получить доступ к информации в датском реестре ЦПР, когда у них есть законная необходимость, например для получения адресной информации о клиентах или членах.
По данным Датского центрального реестра предприятий, компания Pays ApS имела двух сотрудников по состоянию на июль 2026 года.