Хакер взломал госреестр Дании с помощью пароля 123456

В Дании произошла масштабная утечка персональных данных из государственного реестра. Предполагаемый хакер утверждает, что получил доступ к системе благодаря слабому паролю частной IT-компании.

В результате взлома похищены личные данные, включая имена, адреса и персональные идентификационные номера. Масштаб инцидента оказался необычным: число затронутых записей превышает население Дании. В реестре были сведения об умерших и переехавших за границу людях.

Злоумышленник воспользовался доступом компании Pays ApS, которая имела законное право запрашивать сведения из реестра. Как выяснило датское издание Politiken, минимум три учётные записи компании, включая администраторскую, использовали пароль 123456.

После обнаружения инцидента доступ компании к системе заблокировали, а власти начали расследование.

Почему это важно

Слабая защита учётных записей подрядчиков может поставить под угрозу данные миллионов людей. Важно использовать уникальные сложные пароли, двухфакторную аутентификацию, ограничивать права подрядчиков и вовремя отключать доступы бывших сотрудников.

Источник: Tom’s Hardware