Власти подтвердили взлом — его обнаружили спустя почти месяц после инцидента.

• Хакер получил доступ к датскому государственному реестру (CPR), в котором хранятся персональные данные жителей страны, через учётную запись ИТ-компании Pays ApS, пишет Tom's Hardware.
• У компании был законный доступ к системе для проверки данных корпоративных клиентов. Человек, взявший на себя ответственность за атаку, рассказал изданию Politiken, что смог попасть в аккаунт Pays ApS с помощью пароля «123456». По его словам, такой же пароль использовался ещё в двух учётных записях компании.
• Злоумышленник получил доступ к данным 8,8 млн человек — всего в реестре содержатся записи о примерно 11 млн человек, включая умерших и переехавших из Дании людей. В том числе утекли имена пользователей, их адреса и персональные номера CPR.
• Сам хакер заявил, что не собирается продавать или публиковать полученные данные. Власти Дании подтвердили взлом — его обнаружили 2 октября 2026 года, хотя доступ к системе злоумышленник получил ещё в начале сентября.

«Белые хакеры» обнаружили уязвимость в сервисе McDonald's c личными данными сотрудников и соискателей — они смогли зайти в «админку» по паролю «123456»

55

11