«123456». Именно такой пароль, предположительно, использовался в том числе для учетной записи администратора компании, через которую хакеры проникли в центральный реестр населения Дании. В результате под угрозой оказались персональные данные 8,8 миллиона человек.
В Дании расследуют несанкционированный доступ к персональным данным 8,8 миллиона человек, хранящимся в центральном реестре населения. Как выяснилось, несколько учетных записей компании, через которую действовали злоумышленники, включая учетную запись администратора, предположительно, были защищены паролем «123456».
В сентябре в центральном реестре населения Дании (CPR) было выполнено более 14 миллионов автоматических запросов. В 8,8 миллиона случаев система выдала реальные персональные данные. Атаку обнаружили лишь тогда, когда администрация реестра попыталась выставить компании счет за запросы, поскольку за каждое обращение к базе данных предприятия должны платить.
Информация о пароле «123456» появилась в расследовании датской газеты Politiken, на которое ссылается испанское издание AS. По данным журналистов, такой пароль использовался как минимум в трех учетных записях компании Pays ApS из города Оденсе, в том числе в учетной записи администратора.
Систему даже не пришлось взламывать
Злоумышленники не взламывали государственные серверы напрямую. Они воспользовались законным доступом к реестру, предоставленным технологической компании Pays ApS. Согласно датскому торговому реестру, в июле 2026 года в компании работали всего два человека.
Представители Pays ApS подтвердили, что предоставленный им доступ к государственной базе данных был использован злоумышленниками. Человек, называющий себя организатором атаки, утверждает, что первоначально проник в систему с помощью учетных данных бывшего сотрудника компании.
При этом власти пока не установили, стал ли пароль «123456» непосредственной причиной утечки. Датское агентство по защите персональных данных расследует обстоятельства произошедшего и выясняет, кто несет ответственность, пишет Mediafax.
Датский эксперт по кибербезопасности Йенс Мюруп Педерсен заявил, что система фактически оставалась без защиты, словно дверь, оставленная открытой. По его словам, комбинация «123456» входит в число первых паролей, которые пробует практически любой злоумышленник.
В базе оказались данные умерших и уехавших из страны
Злоумышленники получили доступ к именам, адресам и персональным идентификационным номерам CPR, которые в Дании используются для идентификации граждан.
Число в 8,8 миллиона превышает население страны, составляющее около шести миллионов человек. Это объясняется тем, что реестр содержит приблизительно 11 миллионов записей, включая сведения об умерших и тех, кто покинул Данию.
При этом данные людей, чьи имена и адреса находятся под особой защитой, не пострадали.
Подозрительную активность обнаружили вечером 2 октября, а 5 октября Министерство цифровизации официально сообщило об инциденте.
Министр цифровизации Кристина Эгелунн назвала произошедшее крайне серьезным случаем и потребовала провести полную проверку системы безопасности реестра.
Компанию Pays ApS отключили от государственной системы, а полиция начала расследование.
Чем утечка угрожает жителям Дании
Главная непосредственная опасность заключается в целенаправленном мошенничестве. Зная имя, адрес и персональный номер человека, злоумышленники могут отправлять ему сообщения или звонить, выдавая себя за представителей государственных учреждений, банков и других организаций.
Благодаря таким сведениям мошеннические обращения выглядят гораздо убедительнее, что повышает риск обмана.
Датские власти предупредили, что знание этих персональных данных само по себе больше не может считаться доказательством личности.