Хакер получил доступ к государственным данным почти 9 млн нынешних и бывших граждан Дании, введя в систему пароль «123456». Утечка произошла из-за небрежности небольшой датской ИТ-компании Pays ApS, которая обладала авторизованным доступом к Центральному реестру народонаселения (CPR). Администрация CPR официально сообщила об инциденте 5 октября 2026 года, подтвердив, что были скомпрометированы данные 8,8 млн человек. Позже управляющий директор компании Софи Лаурсен признала, что учетные записи ее фирмы, включая административный аккаунт с полными правами, были использованы злоумышленниками благодаря использованию одного простого пароля для нескольких корпоративных аккаунтов.
Согласно данным телеканала TV 2, несанкционированный доступ к реестру был получен 10 сентября 2026 года. В период с 10 по 20 сентября система зафиксировала 14 млн автоматизированных поисковых запросов. Атака была обнаружена после того, как сотрудник министерства высшего образования и науки заметил необычно высокую активность в счете-фактуре от Pays ApS. Представитель хакера, не раскрывший свое имя, заявил изданию Politiken, что не намерен продавать или разглашать украденную информацию. Номера CPR, содержащиеся в базе, используются для получения медицинской помощи, налоговых и банковских услуг, а реестр включает записи о жителях Дании и Гренландии, включая умерших и эмигрантов.
Компания CPR не называла имя виновника взлома, но отметила, что заблокировала доступ к сайту Pays ApS, расположенному в городе Оденсе на острове Фюн. На момент публикации сайт компании отображал сообщение о разработке. Услуги Pays включают обновление баз данных, мониторинг и сканирование CPR для актуализации адресов и информации о переездах. Несмотря на то, что в компании работают всего два сотрудника, они управляют несколькими крупными предприятиями. Ранее на сайте компании размещался текст о высокой ценности безопасности данных, однако на фоне инцидента сайт перестал функционировать. Пароль «123456», ставший причиной взлома, ранее был назван немецким Институтом цифровой инженерии имени Хассо Платтнера самым популярным в мире, что объясняется нежеланием пользователей запоминать сложные комбинации.
