Датские СМИ сообщили об утечке персональных данных 8,8 млн граждан. Причиной стали слабо защищённые учётные записи в небольшой ИТ-компании, через которую злоумышленник получил доступ к Центральному реестру физических лиц Дании (CPR). Хакер, взявший на себя ответственность за взлом, утверждает, что использовал пароль «123456», который был установлен как минимум для трёх учётных записей компании, включая аккаунт администратора.
5 октября администрация CPR подтвердила факт утечки данных 8,8 миллиона человек, отметив, что был неправомерно использован легальный доступ одной из датских компаний к системе реестра. Название компании Pays ApS, базирующейся на острове Фюн официально не озвучивалось, однако 9 октября её руководство подтвердило факт компрометации доступа.
Компания Pays имела санкционированный доступ к системе CPR для оказания информационных услуг, таких как проверка данных корпоративных клиентов. Согласно документам, попавшим в публичный доступ, злоумышленник получил доступ к системе CPR 10 сентября и в период до 20 сентября выполнил 14 миллионов автоматизированных поисковых запросов. Взлом был обнаружен 2 октября — через 12 дней после того, как были зафиксированы последние запросы.
Атака была выявлена после того, как сотрудник Министерства высшего образования и науки обратил внимание на необычно высокую активность со стороны Pays. Датский орган по защите данных (Datatilsynet) был уведомлён 4 октября, а на следующий день правительство официально признало факт кибератаки.
По заявлению правительства Дании, был получен доступ к информации о 8,8 миллиона человек. Численность населения страны составляет около 6 миллионов человек. Всего в реестре содержится около 11 миллионов записей, включая данные об умерших и выехавших за границу людях. Правительство не ответило на вопросы касательно предполагаемых проблем с безопасностью паролей.
Сайт компании Pays в настоящее время отключён. Представитель компании воздержался от комментариев. Хакер сообщил датскому изданию Politiken, что не планировал продавать или публиковать полученные данные.
Гудвин, Великий и Ужасный. Но добрый. • На сайте 12 лет
5
Заебали уже этими паролями на работе. Теперь им 16-ти значный подавай для входа в систему. И ещё один 16-ти значный для входа в одну из программ отличающийся от основного. И каждые 3 месяца менять.
Это нормально. По работе постоянно наблюдаю пароли 1234 password qwerty и прочее. Людей не переделать. Только запрещать такие пароли политиками.
Вот ты прямо как наши коммунальные службы. Видят же, что никто не будет обходить газон за 100500 км под пионерскими углами, чтобы пройти на остановку в 2 метрах от себя. Но нет же, сука, будут перепахивать газон и ставить оградки! Устроить дорожку в два метра - никогда!!!
А построить систему так, чтобы не приходилось помнить и вводить 100500 паролей - никак? OTP, например. Двухфакторка. Входы с авторизованных устройств. Аппаратные токены для зон особой важности.
Люди на работе работают работу. Этим заняты их головы. А им навязывают ежемесячные бега с препятствиями, да каждый раз - по новому маршруту, словно им заняться нечем.
Так уже давно существует на некоторых сайтах: Ваш пароль слишком простой, надо использовать: заглавную, строчную и всякие =, % и т.п...
Это сообщение отредактировал ДиХлофоss - 14 окт 2026 в 15:01
подержите мое пиво , работал в банке ,банк..инф. систему писали аммериканцы , парольная политика была на столько упоротая , что даже я видавший за 10+лет в отрасли ИТ и ИБ охуевал от замороченности , ну а сброс паролей у сотрудников по этой системе зашкаливал все запросы по всем системам вместе взятые))
ну а выдача там прав .... кароч я уверен что они за это попадут в ад)
Это сообщение отредактировал f2st3r - 14 окт 2026 в 15:08
минимум 8 знаков + строчные заглавные + цифра + спец. знак - только так мы победим qwerty. хотя говорят квантовые будут ломать к концу года всё подряд. может тут qwerty и пригодится))
Это сообщение отредактировал foggywizard - 14 окт 2026 в 15:10
Заебали уже этими паролями на работе. Теперь им 16-ти значный подавай для входа в систему. И ещё один 16-ти значный для входа в одну из программ отличающийся от основного. И каждые 3 месяца менять.
РЖД )))
Ну, есть способ, когда пароль удовлетворяет всем установленным требованиям (большие и маленькие буквы, цифры, спецсимволы), но запомнить его элементарно. А то не сколько утечки напрягают (персональные данные уже три раза сливались налево, и особо голова не болит по этому поводу), сколько блокировки системы пользователей после трех ошибочных вводов паролей.
Если кто то смотрел фильм "Хакеры", там самый уязвимый пароль был "GOD". То есть сами себя погубили своей самовлюбленностью.
Это сообщение отредактировал Filin271 - 14 окт 2026 в 15:21
Вообще это просёр главного админа кто такой разрешил политикой.
Я стараюсь пароли такие ставить, чтобы английское слово, но в русской раскладке и получается просто набор символов и добавляю год установки. Правда было тут что только с третьего раза только угадал. Точно не помнил 2022, 2023 или 2024.
А так допустим Yaplakal = Нфздфлфд. Ну ведь бредятина? Единственное что некоторые сайты просят латиницу.
А ещё у меня как-то вбился в голову пароль от роутера в деревне. Там интернет не ловит. И все кто приезжал - просят пароль. Я его столько раз вбил, что наизусть запомнил. И часто использую как пароль в русской раскладке. А там большие и маленькие буквы.
Правда вышел с ним косяк. Надо было подключится по РДП к одному серверу с планшета. А на экранной клавиатуре либо русская раскладка, либо английская. А я не знаю как это на русском.
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
8 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
yaplakal.com