14 окт. 2026

Хакер выгрузил данные 8,8 млн датчан через пароль «123456» от IT-подрядчика

Хакер проник в центральный реестр населения Дании (CPR) и выгрузил данные 8,8 млн человек. Для входа он использовал пароль «123456», который стоял на учётных записях IT-компании Pays ApS из города Оденсе. Компания имела законный доступ к реестру.

Злоумышленник сам рассказал о деталях взлома газете Politiken. По его словам, он начал с пароля бывшего сотрудника Pays, который утёк в сеть. Дальше выяснилось, что «123456» защищал как минимум три аккаунта подрядчика. Директор и владелица Pays Софи Лаурсен подтвердила телеканалу TV 2, что доступ компании использовали посторонние.

Хакер написал две программы. Одна автоматически перебирала номера CPR, вторая сохраняла полученные данные за пределами реестра. В сентябре с аккаунта Pays отправили больше 14 млн запросов. Почти 9 млн из них вернули запись с именем, адресом и десятизначным номером CPR. Среди пострадавших - 5,5 млн живых и 3,3 млн умерших датчан. Продавать или публиковать украденное хакер не планирует.

Атаку заметили 2 октября, когда компании выставили аномально большой счёт за запросы к реестру. Министр цифровизации Дании Кристина Эгелунд назвала инцидент «крайне серьёзным» и поручила проверить безопасность системы. Доступ Pays к CPR уже закрыт, полиция начала расследование. Подозреваемых пока нет.

Номер CPR начинается с даты рождения и используется в Дании повсеместно: в медицине, банках и госуслугах. Однако, по словам главы агентства гражданской безопасности Лайлы Реенберг, одного CPR теперь недостаточно для подтверждения личности. Аптекам и другим организациям придётся искать новые способы проверки.

Взлом не затронул сервисы, где авторизация идёт через национальную систему MitID. Тем не менее власти предупредили граждан о возможных фишинговых атаках - звонках и письмах от мошенников, которые могут использовать утекшие данные.

Хакер выгрузил данные 8,8 млн датчан через пароль «123456» от IT-подрядчика

Читайте также