Хакер, выгрузивший данные 8,8 млн человек из центрального реестра населения Дании, вошёл в систему с паролем «123456». Об этом он рассказал газете Politiken.
Атака шла через Pays ApS — IT-компанию из Оденсе, у которой был законный доступ к реестру CPR. По данным Politiken, пароль «123456» стоял как минимум на трёх её учётных записях. Хакер утверждает, что начал с утёкшего пароля бывшего сотрудника.
Директор и владелица Pays Софи Лаурсен подтвердила телеканалу TV 2, что законный доступ компании к CPR использовали злоумышленники. По словам хакера, он написал две программы, которые автоматически перебирали номера и сохраняли данные вне реестра. Продавать или публиковать их он, по его словам, не собирается.
В сентябре с аккаунта компании отправили более 14 млн запросов, 8,8 млн из них вернули запись: имя, адрес и номер CPR. По словам хакера, это 5,5 млн живых и 3,3 млн умерших датчан. Взлом заметили 2 октября, когда компании выставили необычно крупный счёт: за каждый запрос к реестру платят.
CPR — десятизначный номер, который начинается с даты рождения и нужен в Дании для медицины, банков и госуслуг. Министр цифровизации Кристина Эгелунд назвала инцидент «крайне серьёзным» и распорядилась проверить безопасность системы. Доступ Pays к реестру закрыли, расследованием занимается полиция, подозреваемых пока нет.
По словам министра, взлом не затронул сервисы, где вход идёт через национальную систему MitID. Глава агентства гражданской безопасности Дании Лайла Реенберг заявила, что одного номера CPR больше недостаточно для подтверждения личности, а аптекам придётся искать другие способы проверки. Власти предупредили о возможных фишинговых звонках и письмах.
Комментарии