Безопасность 13 октября 2026, 17:31 МСК

Из реестра населения Дании похищены данные 8,8 млн человек через аккаунт с паролем «123456»

Хакер получил доступ к Центральному реестру населения Дании через аккаунт ИТ-компании Pays ApS, защищённый паролем «123456», и похитил данные 8,8 млн человек.

О утечке из Центрального реестра населения Дании (CPR) администрация реестра сообщила 5 октября 2026 года. Управляющий директор Pays ApS Софи Лаурсен подтвердила, что доступ компании к системе был использован злоумышленниками. По словам самого хакера, со ссылкой на Register, он зашёл через учётную запись Pays ApS. Как минимум три корпоративных аккаунта, включая администраторский, использовали один и тот же пароль.

По данным TV 2, несанкционированный доступ был получен 10 сентября, а до 20 сентября система зафиксировала 14 млн автоматизированных поисковых запросов. Атаку обнаружили, когда сотрудник министерства высшего образования и науки заметил счёт, указывающий на необычно высокую активность Pays.

Хакер, имя которого не называется, заявил изданию Politiken, что не собирается продавать или публиковать данные. Номера CPR нужны для получения медицинской помощи, налоговых и банковских услуг. В реестре около 11 млн записей о жителях Дании и Гренландии, включая умерших и выехавших за рубеж. Администрация CPR заблокировала доступ компании и работает с профильными органами; сайт Pays ApS сейчас не работает.

• Утечка затронула 8,8 млн человек
• С 10 по 20 сентября зафиксировано 14 млн автоматических запросов
• Минимум три аккаунта Pays ApS имели пароль «123456»