Хакер взломал госреестр Дании через пароль «123456» и похитил 8,8 млн записей

Киберпреступник сумел получить несанкционированный доступ к датской государственной базе данных. Для этого он воспользовался скомпрометированной учетной записью IT-компании Pays ApS, которая была защищена крайне ненадежным паролем.

«Хакер заявил, что одна из взломанных учетных записей была защищена только паролем «123456», — говорится в материале издания The Register.

Представители властей Копенгагена официально подтвердили факт кибератаки. По словам одного из чиновников, об утечке стало известно лишь спустя почти две недели после самого инцидента, когда в системе была зафиксирована аномально высокая активность со стороны корпоративного аккаунта.

Как пишет The Register, согласно данным правительства Дании, злоумышленнику удалось незаконно извлечь 8,8 миллиона записей. При этом сам взломщик заверяет, что не планирует ни продавать, ни обнародовать похищенную информацию. Управляющий директор Pays ApS Софи Лаурсен также подтвердила, что атакующий воспользовался корпоративными правами доступа к базе данных для осуществления массовой выгрузки сведений.

Ранее стало известно, что хакерская группировка Shiny Hunters взяла на себя ответственность за кибератаку на информационную инфраструктуру Федерального бюро расследований (ФБР) США. Они получили несанкционированный доступ к конфиденциальной информации всех действующих сотрудников ведомства, а также кандидатов на трудоустройство.