Breșă masivă de date în Danemarca: Datele a 8,8 milioane de persoane, expuse din cauza parolei „123456”

Adaugă-ne ca sursă preferată în Google

Urmărește-ne in Discover

Autoritățile daneze investighează un incident major de securitate cibernetică în urma căruia datele personale a 8,8 milioane de oameni din registrul central al populației au fost expuse neautorizat. Breșa a implicat o companie privată autorizată, iar relatările din presă arată că mai multe conturi ale acesteia utilizau parola simplă „123456”, transmite Mediafax.

Incidentul a avut loc în luna septembrie, când atacatorii au efectuat peste 14 milioane de căutări automate în registrul CPR, iar 8,8 milioane dintre interogări au returnat date valide. Frauda a fost descoperită abia în momentul în care administratorii bazei de date au încercat să factureze compania respectivă pentru volumul masiv de căutări, întrucât accesul legal la registru presupune plata fiecărei interogări.

Atacatorii nu au penetrat direct infrastructura guvernamentală, ci au exploatat canalul legitim al Pays ApS, o firmă de tehnologie din Odense care figura în iulie 2026 cu doar doi angajați. Potrivit unei investigații a publicației Politiken, citată de ziarul AS, cel puțin trei conturi ale companiei, inclusiv unul cu drepturi de administrator, erau securizate cu parola „123456”. Pays ApS a recunoscut utilizarea abuzivă a accesului său, în timp ce un individ care a pretins responsabilitatea acțiunii a declarat că a folosit credențialele unui fost salariat.

În legătură cu vulnerabilitatea extremă a sistemului, Jens Myrup Pedersen, expert danez în securitate cibernetică, a subliniat gravitatea situației și a declarat: „Practic, nu exista nicio protecție, ci o ușă deschisă”.

Informațiile extrase cuprind nume, adrese și numere CPR, echivalentul codului numeric personal. Numărul dosarelor compromise este superior populației vii a Danemarcei, de circa 6 milioane de locuitori, deoarece sistemul păstrează circa 11 milioane de fișe istorice, inclusiv ale celor decedați sau emigrați. Persoanele cu identitate protejată nu au fost vizate.

Anomaliile au fost identificate pe 2 octombrie, iar Ministerul Digitalizării a făcut cazul public trei zile mai târziu. Ministra Christina Egelund a declarat că incidentul este „profund grav” și a dispus o analiză structurală a procedurilor de protecție, iar firma a fost deconectată imediat. Principalul risc constă în tentative sofisticate de fraudă și uzurpare de identitate, motiv pentru care oficialii danezi au avertizat cetățenii să nu divulge parole sau date confidențiale pe baza aparentei cunoașteri a numărului CPR de către interlocutori. Sistemul de autentificare multifactorială MitID a rămas neafectat.