В Дании произошла масштабная утечка персональных данных примерно 8,8 млн человек. Неизвестные получили доступ к государственному реестру населения через частную IT-компанию Pays ApS. По информации датских журналистов, как минимум три учётные записи компании, включая администраторскую, использовали пароль «123456».
КАК ПРОИЗОШЛА УТЕЧКА ДАННЫХ
По данным министерства исследований, высшего образования и цифровизации Дании, 5 октября 2026 годавласти подтвердили несанкционированный доступ к Центральному реестру населения (CPR).
Неизвестные получили доступ к именам, адресам и персональным идентификационным номерам примерно 8,8 млн зарегистрированных лиц. Среди них находились как действующие жители страны, так и люди, переехавшие за границу, а также умершие.
Администрация реестра обнаружила подозрительную активность 2 октября, хотя несанкционированные запросы поступали ещё в сентябре. Всего система содержит сведения примерно об 11 млн человек.
ЧТО ИЗВЕСТНО О ПАРОЛЕ 123456
Как сообщает The Copenhagen Post со ссылкой на Politiken, человек, назвавший себя исполнителем атаки, рассказал журналистам, что получил доступ через учётные данные частной компании.
Речь идёт об IT-компании Pays ApS, которая имела законное право обращаться к государственному реестру. По сведениям Politiken, как минимум три учётные записи, включая администраторскую, использовали одинаковый пароль «123456».
Собеседник издания утверждает, что воспользовался ранее раскрытыми учётными данными бывшего сотрудника, после чего создал программы для получения информации из реестра.
Компания Pays ApS подтвердила телеканалу TV 2, что её законный доступ к системе использовали посторонние лица. При этом датские власти официально не подтвердили, что причиной проникновения стал именно слабый пароль.
КАК ОТРЕАГИРОВАЛИ ВЛАСТИ ДАНИИ
Администрация CPR заблокировала доступ компании к реестру и направила уведомление в датское ведомство по защите персональных данных. Обстоятельства произошедшего расследует полиция.
Министр исследований, высшего образования и цифровизации Кристина Эгелунд назвала инцидент крайне серьёзным. Ведомство инициировало проверку безопасности реестра и сообщило о принятых мерах по предотвращению подобных случаев.
9 октября администрация CPR также напомнила компаниям об обязательных требованиях к защите данных, включая назначение ответственного за безопасность и контроль количества запросов к системе.
КАКИЕ ДАННЫЕ ОКАЗАЛИСЬ ПОД УГРОЗОЙ
Официальная информация администрации CPR подтверждает несанкционированный доступ к персональным данным миллионов зарегистрированных лиц.
При этом проверка показала, что инцидент не затронул имена и адреса людей, которые воспользовались специальной защитой этих сведений.
Личность человека, стоящего за атакой, официально не установлена. Собеседник Politiken утверждал, что не собирается продавать или публиковать полученную информацию. Независимого подтверждения его намерений нет.
Датские власти рекомендовали гражданам не передавать пароли и конфиденциальные сведения по телефону или электронной почте, даже если собеседник уже знает их имя, адрес и идентификационный номер.
