Хакер зламав реєстр Данії: як йому допоміг пароль 123456
Хакер, який узяв на себе відповідальність за злам центрального реєстру осіб Данії, заявляє, що потрапив у систему завдяки паролю «123456». Уряд країни підтвердив, що зловмисник витягнув 8,8 млн записів, пише Tom’s Hardware.
Як хакер дістався до реєстру Данії
- Вхідною точкою стала не сама державна система, а данська компанія Pays ApS. Вона надає ІТ-послуги й дає клієнтам змогу звертатися до Центрального реєстру осіб (CPR). Один з акаунтів компанії, до якого дістався хакер, був захищений саме паролем 123456.
- Уряд Данії назву компанії публічно не називав. Утім керівна директорка Pays ApS Софі Лаурсен підтвердила, що зловмисник скористався доступом компанії до бази й вивантажив дані.
- Копенгаген офіційно визнав інцидент. За словами урядовців, про злам дізналися лише через 12 днів: рахунок за користування реєстром показав незвично високу активність з боку компанії.
- Хакер, своєю чергою, стверджує, що не збирається продавати чи викладати вкрадені дані в мережу. Перевірити ці слова поки неможливо.
Підписуйтеся на наші соцмережі
Чому хакер так легко зламав данський реєстр
CPR містить відомості практично про кожного громадянина Данії. Логічно було б очікувати, що доступ до такої бази вимагатиме бодай складнішого пароля, а краще двофакторної автентифікації.
Натомість систему підвів сторонній користувач зі слабким паролем. Тобто вся база виявилася захищеною рівно настільки, наскільки обережний найменш уважний з її користувачів.
Данія тут не самотня. У 2024 році Індонезія після атаки програми-вимагача, яка зачепила понад 230 державних установ, з'ясувала, що не мала резервних копій. А Південна Корея торік втратила 858 ТБ даних через пожежу в урядовому дата-центрі.
До речі, штучний інтелект помітно спрощує роботу хакерам: атаки на південнокорейські банки та уряд Тайваню, за повідомленнями, проводили за допомогою ШІ-агентів. Хоча з паролем на кшталт 123456 жодний ШІ зловмисникам і не знадобився б.
В Україні паролі теж давно стали слабким місцем. За перше півріччя 2025 року в країні зафіксували понад 3000 кіберінцидентів, і частина держорганів уже переходить на безпарольну автентифікацію.
Хакери й далі полюють саме на облікові дані. Лише за вересень 2026 року CERT-UA зафіксувала хвилю атак, у якій через фейкову перевірку Cloudflare поширювали вірус для крадіжки паролів, а зламаних українських сайтів набралося понад сотню.
Нещодавня кібератака на АТБ знову нагадала бізнесу про базу: регулярно перевіряти права доступу й використовувати багатофакторну автентифікацію.