Головна Оперативка

Хакер зламав реєстр Данії: як йому допоміг пароль 123456

14 жовтня 2026 18:33 3 хвилин читання

Хакер, який узяв на себе відповідальність за злам центрального реєстру осіб Данії, заявляє, що потрапив у систему завдяки паролю «123456». Уряд країни підтвердив, що зловмисник витягнув 8,8 млн записів, пише Tom’s Hardware.

Хакер зламав реєстр Данії: як йому допоміг пароль 123456 зображення 1

Злам реєстру Данії: хакер увійшов через пароль 123456. Фото: Magnific

Як хакер дістався до реєстру Данії

Вхідною точкою стала не сама державна система, а данська компанія Pays ApS. Вона надає ІТ-послуги й дає клієнтам змогу звертатися до Центрального реєстру осіб (CPR). Один з акаунтів компанії, до якого дістався хакер, був захищений саме паролем 123456.
Уряд Данії назву компанії публічно не називав. Утім керівна директорка Pays ApS Софі Лаурсен підтвердила, що зловмисник скористався доступом компанії до бази й вивантажив дані.
Копенгаген офіційно визнав інцидент. За словами урядовців, про злам дізналися лише через 12 днів: рахунок за користування реєстром показав незвично високу активність з боку компанії.
Хакер, своєю чергою, стверджує, що не збирається продавати чи викладати вкрадені дані в мережу. Перевірити ці слова поки неможливо.

Читайте також: Хакер із ШІ-агентами викрав дані 628 тисяч українців: як це сталося

Підписуйтеся на наші соцмережі

Чому хакер так легко зламав данський реєстр

CPR містить відомості практично про кожного громадянина Данії. Логічно було б очікувати, що доступ до такої бази вимагатиме бодай складнішого пароля, а краще двофакторної автентифікації.

Натомість систему підвів сторонній користувач зі слабким паролем. Тобто вся база виявилася захищеною рівно настільки, наскільки обережний найменш уважний з її користувачів.

Данія тут не самотня. У 2024 році Індонезія після атаки програми-вимагача, яка зачепила понад 230 державних установ, з'ясувала, що не мала резервних копій. А Південна Корея торік втратила 858 ТБ даних через пожежу в урядовому дата-центрі.

До речі, штучний інтелект помітно спрощує роботу хакерам: атаки на південнокорейські банки та уряд Тайваню, за повідомленнями, проводили за допомогою ШІ-агентів. Хоча з паролем на кшталт 123456 жодний ШІ зловмисникам і не знадобився б.

В Україні паролі теж давно стали слабким місцем. За перше півріччя 2025 року в країні зафіксували понад 3000 кіберінцидентів, і частина держорганів уже переходить на безпарольну автентифікацію.

Хакери й далі полюють саме на облікові дані. Лише за вересень 2026 року CERT-UA зафіксувала хвилю атак, у якій через фейкову перевірку Cloudflare поширювали вірус для крадіжки паролів, а зламаних українських сайтів набралося понад сотню.

Нещодавня кібератака на АТБ знову нагадала бізнесу про базу: регулярно перевіряти права доступу й використовувати багатофакторну автентифікацію.