Danimarka mediası 8,8 milyon vətəndaşın şəxsi məlumatlarının sızması barədə məlumat yayıb. Səbəb kiçik bir İT şirkətində zəif qorunan hesablar olub və bu hesablar vasitəsilə hücumçu Danimarkanın Mərkəzi Şəxsi Məlumatlar Reyestrinə (CPR) daxil olub. Sızmaya görə məsuliyyəti öz üzərinə götürən haker, administrator hesabı da daxil olmaqla, ən azı üç şirkət hesabı üçün təyin edilmiş «123456» parolundan istifadə etdiyini iddia edir.5 oktyabrda CPR administrasiyası 8,8 milyon insanın şəxsi məlumatlarının sızmasını təsdiqləyib və qeyd edib ki, Danimarka şirkətinin qeydiyyat sisteminə qanuni girişi sui-istifadə edilib. Funen adasında yerləşən Pays ApS şirkətinin adı rəsmi olaraq açıqlanmasa da, rəhbərliyi 9 oktyabrda pozuntunu təsdiqləyib.
Pays korporativ müştəri məlumatlarının yoxlanılması kimi informasiya xidmətləri göstərmək üçün CPR sisteminə icazəli giriş əldə edib. İctimaiyyətə açıq sənədlərə görə, hücumçu 10 sentyabrda CPR sisteminə daxil olub və bu gündən 20 sentyabra qədər 14 milyon avtomatlaşdırılmış axtarış sorğusu yerinə yetirib. Pozuntu son sorğuların qeydə alınmasından 12 gün sonra, 2 oktyabrda aşkar edilib.
Hücum Ali Təhsil və Tədqiqat Nazirliyinin əməkdaşının Pays-dən qeyri-adi yüksək aktivlik müşahidə etməsindən sonra aşkar edilib. Danimarka Məlumatların Mühafizəsi Orqanına (Datatilsynet) 4 oktyabrda məlumat verilib və ertəsi gün hökumət kiberhücumu rəsmi olaraq etiraf edib.
Danimarka hökumətinin məlumatına görə, 8,8 milyon insan haqqında məlumata daxil olub. Ölkə əhalisi təxminən 6 milyondur. Reyestrdə ölən şəxslər və xaricə səyahət edənlər haqqında məlumatlar da daxil olmaqla təxminən 11 milyon qeyd var. Hökumət iddia edilən parol təhlükəsizliyi məsələləri ilə bağlı suallara cavab verməyib.
Pays veb saytı hazırda oflayndır. Şirkət nümayəndəsi şərh verməkdən imtina etdi. Haker Danimarkanın Politiken nəşrinə məlumatları satmaq və ya dərc etmək planlarının olmadığını bildirib.
