Пароль "123456" открыл хакеру доступ к данным 8,8 миллиона человек в Дании

Взлом Центрального реестра физических лиц Дании (CPR) в сентябре 2026 года оказался куда банальнее, чем можно было ожидать. Человек, взявший на себя ответственность за атаку, заявил, что проник в систему через учетную запись с паролем "123456".

Об утечке администрация CPR сообщила в начале октября. По данным ведомства, в сентябре злоумышленник получил доступ к персональным сведениям 8,8 миллиона человек, причем как ныне живущих, так и умерших. Скомпрометированными оказались:

• имена

• адреса

• персональные идентификационные номера

Уже на момент первого заявления было известно, что атакующий воспользовался легитимным доступом к реестру, выданным частной датской фирме. Ей оказалась Pays ApS, получившая право работать с CPR для оказания ряда услуг. В их числе, например, проверка данных бизнес-клиентов.

На этой неделе предполагаемый взломщик вышел на связь и раскрыл детали атаки. Согласно публикации датской газеты Politiken, у Pays ApS было как минимум три учетные записи с одинаковым паролем "123456". Одна из них обладала правами администратора.

По информации телеканала TV2, хакер получил доступ к аккаунту Pays ApS 10 сентября. За последующие десять дней, вплоть до 20 сентября, он выполнил около 14 миллионов автоматизированных поисковых запросов к реестру.

Атаку обнаружили только 2 октября, причем совершенно случайно. Сотрудник Министерства исследований, образования и цифровизации Дании обратил внимание на необычно крупный счет за пользование реестром. Сумма указывала на то, что Pays ApS отправляла в CPR значительно больше запросов, чем обычно.

Хакер взлома утверждает, что не собирается публиковать или продавать похищенные данные. При этом сам случай напоминает, что даже организации с доступом к государственным базам данных далеко не всегда соблюдают элементарные правила работы с паролями.

Утечка данных Пентагона затронула около 3 миллионов человек, а злоумышленники почти 10 месяцев имели доступ к базе персонала

Хакеры нагрели холодильники в 150 французских супермаркетах до 50 градусов и вынудили выбросить продукты

Комбинация "123456" из года в год возглавляет рейтинги самых распространенных паролей, включая ежегодные списки NordPass. Злоумышленники прекрасно об этом знают и в первую очередь проверяют именно такие варианты.

Специалисты рекомендуют использовать уникальные пароли для каждого сервиса и обратить внимание на менеджеры паролей, хотя и они не дают абсолютной защиты: исследователи безопасности ранее нашли целый ряд практических уязвимостей в трех крупнейших подобных сервисах.

Для подбора сложных паролей киберпреступники нередко используют мощное железо, вплоть до систем из 12 видеокарт Nvidia GeForce RTX 5090. Даже против таких конфигураций увеличение длины пароля по-прежнему остается эффективной мерой защиты.