Пароль “123456” відкрив хакеру доступ до даних 8,8 мільйона жителів Данії

Хакер отримав доступ до національного реєстру Данії, скориставшись слабким паролем “123456”. Через облікові записи невеликої IT-компанії Pays ApS зловмисник здійснив 14 мільйонів автоматичних запитів до бази даних і викрав персональну інформацію 8,8 мільйона людей.

За час атаки він отримав імена, адреси та індивідуальні ідентифікаційні номери громадян. Масштаб витоку охоплює більшість дорослого населення країни.

Точкою входу стали три облікові записи Pays ApS, зокрема адміністраторський. Усі вони були захищені паролем “123456”, який належить до найпростіших і найпоширеніших комбінацій.

Підозрілу активність виявили не завдяки системам кіберзахисту, а через незвично великий рахунок за запити до бази даних. Саме фінансові витрати привернули увагу до масштабного вивантаження інформації.

Сам хакер стверджує, що використав пароль колишнього співробітника компанії. За його словами, облікові дані потрапили в мережу внаслідок попереднього витоку. Однак цю версію офіційно не підтверджено.

Інцидент демонструє ризики, пов’язані з недостатнім захистом облікових записів підрядників, які мають доступ до державних інформаційних систем. Слабкі паролі, застарілі облікові записи та недостатній контроль запитів можуть створювати умови для масштабного викрадення персональних даних.

Нагадаємо, за даними Microsoft Digital Defense Report 2026, Україна посіла третє місце у світі за часткою зафіксованої кіберзагрозної активності в першій половині 2026 року, поступившись лише США та Ізраїлю.