Датские СМИ сообщили об утечке персональных данных 8,8 млн граждан. Злоумышленник прошёл через слабо защищённые учётные записи небольшой ИТ-компании, которая давала доступ к Центральному реестру физических лиц Дании (CPR).
Ответственный за взлом заявил, что использовал пароль «123456», установленный как минимум для трёх учётных записей, включая аккаунт администратора.
Одна слабая учётная запись у подрядчика открыла путь к данным всей страны. Хорошее напоминание проверить пароли на своих серверах и доступы, которые раздали сторонним подрядчикам.
Полная статья: https://clck.su/ghKbo