رمز عبور «123456» به نقض داده‌های دانمارک مرتبط است که 8.8 میلیون نفر را تحت تأثیر قرار می‌دهد

فردی که مسئولیت نقض ثبت مرکزی افراد دانمارک (CPR) را بر عهده می‌گیرد، می‌گوید که از طریق حساب یک شرکت فناوری اطلاعات که با رمز عبور "123456" محافظت شده است، دسترسی پیدا کرده است. این شخص به خبرگزاری دانمارکی پولتیکن گفت که قصد فروش یا افشای اطلاعات را نداشته است. این روزنامه گزارش داد که حداقل سه حساب شرکت، از جمله یک حساب مدیر، از یک رمز عبور استفاده می‌کنند.

اداره CPR دانمارک نقض اطلاعات مربوط به 8.8 میلیون نفر را در 5 اکتبر تأیید کرد و افزود که دسترسی قانونی یک شرکت دانمارکی به سیستم CPR مورد سوء استفاده قرار گرفته است. این شرکت Pays ApS مبتنی بر Funen را به عنوان شرکت مورد نظر نام نبرد، اما مدیر عامل Sophie Laursen در 9 اکتبر تایید کرد که از دسترسی آن سوء استفاده شده است. وب‌سایت Pays آفلاین شده است، و کسب‌وکار به درخواست The Register برای اطلاعات بیشتر درباره ادعاهای رمز عبور پاسخ نداده است.

Pays برای ارائه خدماتی مانند اعتبارسنجی سوابق مشتریان تجاری، دسترسی مجاز به سیستم CPR داشت. دولت دانمارک می گوید اطلاعات مربوط به 8.8 میلیون نفر در دسترس بوده است. این ثبت شامل تقریبا 11 میلیون پرونده است، از جمله موارد مربوط به افراد متوفی و ​​افرادی که به خارج از کشور نقل مکان کرده اند. دولت به سوالات مربوط به اشتباهات ادعایی رمز عبور پاسخ نداد. بر اساس اسناد به دست آمده توسط تلویزیون 2، مهاجم در 10 سپتامبر به سیستم CPR دسترسی پیدا کرد و 14 میلیون جستجوی خودکار را از آن زمان تا 20 سپتامبر انجام داد.

نفوذ در 2 اکتبر، 12 روز پس از آخرین جستجوهای گزارش شده شناسایی شد. میکل لیهارت، مدیر آموزش عالی و وزارت علوم دولت، در یک کنفرانس مطبوعاتی به خبرنگاران گفت که این حمله پس از آن کشف شد که یکی از کارکنان بخش فاکتوری را دریافت کرد که نشان دهنده فعالیت غیرمعمول بالای Pays بود. اداره حفاظت از داده دانمارک، Datatilsynet، در 4 اکتبر مطلع شد و دولت روز بعد این حمله را فاش کرد. ®