10月初竊走丹麥880萬人口資料的駭客聲稱,他們以123456這等級密碼就存取了丹麥政府外包商的系統,並成功取得資料。
丹麥中央人口登記局(Central Population Register,CPR)近日發生資安事故,攻擊者濫用當地服務商的存取權限,取得約880萬名公民的姓名、居住地址,以及身分證號。880萬外洩資訊包含了550萬在世丹麥人的社會安全號碼和地址,以及330萬已故丹麥人的地址。不過,這名人士表示不打算出售這批資料。
一名自稱犯案的駭客向丹麥媒體Politiken透露,他只憑「123456」這組簡單密碼,就成功登入一家IT公司的帳號。Politiken進一步報導,該公司至少有3個帳號共用這組密碼,其中包括一個管理員帳號。
這家遭駭的公司,被認為是丹麥的Pays ApS。丹麥政府當局並未公告使用的IT服務商,但Pays ApS於10月9日向電視媒體TV2證實遭駭。Pays ApS本業為提供店家、銀行及資料處理者支付和匯款服務,也為CPR提供驗證企業客戶紀錄的服務而具備登入CPR系統的授權。
根據TV2報導,駭客在9月10日首次存取CPR系統,到9月20日之間執行了1,400萬次自動搜尋,將近2個星期後(10月2日)因為Pays發出異常活動的支付證明才被偵測到。