Politiken a descoperit trei conturi compromise la firma Parola!
Parola „123456” a déclanșat un mare scandal în Danemarca după ce hackerii au reușit să acceseze datele personale ale 8,8 milioane de cetățeni.
Ultimele știri
Plăți avans APIA 2026: sume pe hectar și cap de animal pentru agricultori
Dobânzile scad: speranță pentru economia României
Ungaria și Bulgaria blochează aderarea Ucrainei la UE: ce înseamnă pentru Moldova?
Trump propune dialog trilateral pentru denuclearizareAceastă cifră depășește chiar populația actuală a țării, de aproximativ 6 milioane de persoane, pentru că baza de date centrală conține înregistrări pentru circa 11 milioane de indivizi — inclusiv cei care au părăsit teritoriul sau au decedat.
Totul a început cu o mică companie tehnologică din Odense, Pays ApS, care, conform registrului comercial, avea doar doi angajați în iulie 2026. Deși mică, firma avea acces legal la un sistem de interogări al registrului național. În septembrie, administratorii au zauzat ceva straniu: peste 14 milioane de căutări automate în lună, dintre care 8,8 milioane au returnat date reale. Fiecare interogare era taxată, iar factura uriașă a dus la descoperirea breșei.
Ziarul danez Politiken a fost primul să pună degetul pe rănă: cel puțin trei conturi ale firmei, inclusiv unul cu privilegii de administrator, erau protejate doar de parola „123456”. Un individ care se declară autorul atacului a spus că a intrat inițial folosind credențialele unui fost salariat. Deși autoritățile nu au confirmat încă că această parola a fost cauza principală, Agencia Națională pentru Protecția Datelor a pornit o analiză detaliată.
Jens Myrup Pedersen, unul dintre cei mai respectați experți din Danemarca în securitate cibernetică, a fost direct: protecția era practic inexistentă.
A comparat accesul cu o ușă lăsată deschisă și a adăugat că „123456” este una dintre primele combinații pe care orice attacker le testează.
Hackerii au furat nume, adrese și coduri CPR!
Datele compromise au inclus numele complet, adresele și numerele CPR — echivalentul local al Codului Numeric Personal.
Persoanele sub protecție specială nu au fost afectate. Anomaliile au fost semnalate noaptea de 2 octombrie, iar Ministerul Digitalizării a făcut public incidentul doar pe 5 octombrie. Ministra Christina Egelund l-a numit extrem de grav și a cerut o revizuire completă a protocoalelor de securitate.
Îmmediat, companía a fost deconectată de la platformă și poliția a deschis o anchetă formală.
Riscul principal pentru cetățeni este frauda țintită. Cine are numele, adresa și numărul CPR poate face comunicări foarte convincing — prin e-mail sau telefon.
De aceea, autoritățile au avertizat: deținerea acestor date nu mai este o dovadă suficientă de identitate. Recomandarea este clară: niciodată să nu dați parola prin telefon sau e-mail, chiar dacă vă cunoaște cineva pe lângă.
În contrast, conturile protejate prin MitID, sistemul național de autentificare multifactor, au rămas sigure.
Acest lucru oferă un refugiu pentru cei care îl folosesc — o dovadă de ce securitatea reală nu se măsurează prin complicare, ci prin bune practici.
Sursă: mediafax
Conținut scris de redacția noastră sectorul-1.ro / Andreea Tobias și asistat AI.