В начале октября правительство Дании сообщило о крупной утечке: киберпреступникам удалось похитить данные 8,8 млн жителей страны из Центрального реестра населения (CPR). Они получили доступ к именам, адресам и персональным идентификационным номерам граждан.
На днях стало известно, что это стало возможным через авторизированный доступ IT компании Pays ApS к центральному реестру, который использовался для таких услуг, как проверка данных корпоративных клиентов. Выяснилось, что минимум три аккаунта в компании Pays использовали пароль 123456. Среди них и аккаунт администратора. Злоумышленник получил доступ к системе 10 сентября и выполнил 14 миллионов запросов в период с 10 сентября по 20 сентября. Несанкционированный доступ был обнаружен лишь 2 октября, после того как сотрудник ведомства забрал счет-фактуру, указывающую на необычно высокую активность в Pays.
#безопасность #персональныеданные
@KurbanoffNet
By: via Kurbanoff.net