Programišius sako, kad duomenis iš Danijos Registrų Centro pavogė pasinaudoję „123456“ slaptažodžiu

Hakeris, prisiėmęs atsakomybę už Danijos Centrinio Asmenų Registro (CPR) įsilaužimą, teigia, kad registras buvo apsaugotas slaptažodžiu „123456“ – slaptažodžiu, kuris jau daugelį metų užima pirmąją vietą dažniausiai naudojamų slaptažodžių sąrašuose. Duodamas interviu Danijos laikraščiui „Politiken“, šis asmuo teigė, kad bent trys paskyros „Pays ApS“ – dviejų darbuotojų IT įmonėje Odense, turinčioje leidimą naudotis registru – naudojo būtent šį slaptažodį, o viena iš jų buvo administratoriaus paskyra. Danijos valdžios institucijos spalio 5 d. patvirtino duomenų nutekėjimą, nurodydamos, kad buvo paviešinti maždaug 8,8 milijono žmonių vardai, adresai ir CPR numeriai, įskaitant mirusius asmenis ir tuos, kurie išsikėlė gyventi į užsienį. „Pays“ generalinė direktorė Sophie Laursen spalio 9 d. patvirtino, kad buvo piktnaudžiaujama įmonės prieiga, o jos interneto svetainė nuo to laiko nebeveikia.

Danijos transliuotojo „TV 2“ gauti dokumentai rodo, kad įsilaužėlis įsibrovė rugsėjo 10 d. ir iki rugsėjo 20 d. atliko maždaug 14 mln. automatizuotų paieškų. Matyt, niekas to nepastebėjo iki spalio 2 d., kai ministerijos darbuotojas pastebėjo sąskaitą faktūrą, rodančią neįprastai didelę „Pays“ veiklą. Kai kuriuose pranešimuose taip pat teigiama, kad pirminis įsilaužimas įvyko dėl nutekėjusio slaptažodžio, susijusio su buvusiu darbuotoju, nors šios detalės vis dar neaiškios. Įsilaužėlis tvirtina, kad neketina parduoti ar nutekinti duomenų. Tai gali neturėti didelės reikšmės, nes Danijos Viešojo saugumo agentūra (Samsik) dabar teigia, kad vien CPR numeriu nebegalima pasitikėti norint patikrinti asmens tapatybę.