Пароль "123456" открыл хакеру доступ к данным 8,8 миллиона жителей Дании

Хакер получил доступ к национальному реестру Дании, воспользовавшись слабым паролем "123456". Из-за учетных записей небольшой IT-компании Pays ApS злоумышленник осуществил 14 миллионов автоматических запросов в базу данных и похитил персональную информацию 8,8 миллиона человек.

За время атаки он получил имена, адреса и индивидуальные идентификационные номера. Масштаб утечки обхватывает большая часть взрослого населения страны.

Точкой входа стали три учетные записи Pays ApS, в том числе администраторская. Все они были защищены паролем "123456", который принадлежит к самым простым и распространенным комбинациям.

Подозрительную активность проявили не благодаря системам киберзащиты, а из-за необычно большого счета за запросы в базу данных. Именно финансовые затраты привлекли внимание к масштабной выгрузке информации.

Сам хакер утверждает, что использовал пароль бывшего сотрудника компании. По его словам, учетные данные попали в сеть в результате предварительной утечки. Однако эта версия официально не подтверждена.

Инцидент демонстрирует риски, связанные с недостаточной защитой учетных записей подрядчиков, имеющих доступ к государственным информационным системам. Слабые пароли, устаревшие аккаунты и недостаточный контроль запросов могут создавать условия для масштабного похищения персональных данных.

Напомним, по данным Microsoft Digital Defense Report 2026, Украина заняла третье место в мире по доле зафиксированной киберугрозной активности в первой половине 2026 года, уступив лишь США и Израиль.