internațional · 77% credibilitate (Credibil) · 3 surse

Datele a 8,8 milioane de danezi, expuse după un atac cibernetic asupra firmei Pays ApS

Autoritățile daneze au confirmat pe 5 octombrie 2026 că datele personale ale a 8,8 milioane de persoane din registrul central al populației (CPR) au fost expuse neautorizat în septembrie, după ce atacatorii au exploatat un cont legal al firmei Pays ApS din Odense, folosind parola simplă «123456». Incidentul a implicat 14 milioane de căutări automate efectuate în sistem, dintre care 8,8 milioane au returnat date reale, inclusiv nume, adrese și numere CPR (echivalentul danez al CNP-ului). Atacul nu a implicat o spargere directă a infrastructurii statului, ci abuzul unui acces legitim acordat firmei, care, potrivit registrului comerțului, avea doar doi angajați în iulie 2026. Frauda a fost descoperită abia când administratorii registrului au încercat să factureze compania pentru volumul masiv de interogări, deoarece accesul legal la date presupune plata fiecărei căutări. Ministra Digitalizării, Christina Egelund, a calificat incidentul ca «profund grav» și a anunțat o revizuire completă a securității. Potrivit investigației ziarului Politiken, citată de AS, cel puțin trei conturi ale firmei, inclusiv unul de administrator, foloseau parola «123456», una dintre cele mai vulnerabile și frecvent încercate de atacatori. Datele expuse includ și înregistrări ale persoanelor decedate sau plecate din țară, iar cifrul depășește populația Danemarcii (6 milioane) datorită volumului total de 11 milioane de înregistrări din sistem. Persoanele cu date protejate (nume și adrese ocrotite) nu au fost afectate.

Faptele-cheie

• Atacatorii au folosit parola «123456» pentru a accesa conturi ale firmei Pays ApS, inclusiv unul de administrator, potrivit investigației ziarului Politiken și a publicației AS
• Incidentul a implicat 14 milioane de căutări automate în registrul CPR, dintre care 8,8 milioane au returnat date reale, descoperite abia când administratorii au încercat să factureze firma pentru interogări
• Firma implicată, Pays ApS, figura în iulie 2026 cu doar doi angajați în registrul comerțului danez și avea un acces legal la registrul CPR, pe care l-a abuzat atacatorii
• Ministra Digitalizării, Christina Egelund, a anunțat pe 5 octombrie 2026 o revizuire completă a securității după ce a calificat incidentul ca «profund grav»
• Datele expuse includ nume, adrese și numere CPR ale a 8,8 milioane de persoane, inclusiv decedate sau plecate din Danemarcă, dar nu afectează persoanele cu date protejate (nume și adrese ocrotite)

Ce nu ți se spune

Nu se știe încă cum au obținut atacatorii accesul inițial la conturile firmei Pays ApS sau dacă au existat alte metode de intruzie în afară de parola slabă. De asemenea, nu este clar dacă datele au fost ulterior vândute sau exploatate de atacatori, precum și modalitățile exacte în care firma a obținut accesul legal la registrul CPR și care au fost procedurile de audit anterioare.

Întrebările încă deschise

• Ce proceduri de securitate au fost ignorate sau au eșuat la firma Pays ApS pentru a permite folosirea unei parole atât de vulnerabile?
• Cum au fost utilizate ulterior datele expuse și dacă au fost vândute pe piața ilegală?
• Care sunt detaliile exacte ale accesului legal acordat firmei Pays ApS la registrul CPR și cine a autorizat acest acces?

Sursele acestei analize (3)

• G4Media: „123456”, parola cu care hackerii au accesat datele a 8,8 milioane de oameni din Danemarca
• Mediafax: Parola „123456”. Cum au ajuns pe mâna hackerilor datele a 8,8 milioane de oameni din Danemarca
• Go4IT: Breșă masivă de date în Danemarca: Datele a 8,8 milioane de persoane, expuse din cauza parolei „123456”

Alte știri din internațional

• Drone ucrainene au atacat centrul de date al Sberbank din orașul rus Balakovo
• Kirill Dmitriev: Acordul privind livrările de motorină către SUA deschide calea unor proiecte
• Generalul Andrii Biletskyi: Armata ucraineană a eliberat 16 sate în regiunea Donețk
• Rata anuală a inflației din Statele Unite a accelerat la 3,7% în luna septembrie
• Mark Rutte: NATO se va apăra în cazul unui atac din partea Rusiei
• Direcția Națională Anticorupție efectuează percheziții în Constanța pentru evaziune fiscală

Toate știrile de azi, cu scor de credibilitate · Cum calculăm scorul