По данным The Register, хакер получил доступ к базе через IT-компанию Pays ApS, один из аккаунтов которой был защищен паролем "123456".
Власти обнаружили взлом спустя 12 дней после инцидента. Поводом стала необычно высокая активность, отраженная в счете компании. Глава Pays ApS Софи Лаурсен подтвердила, что злоумышленник использовал доступ компании к базе для выгрузки данных.
Человек, заявивший об ответственности за взлом, утверждает, что не намерен продавать или публиковать похищенную информацию. При этом датские власти подтвердили факт несанкционированного извлечения данных, однако не назвали компанию, через которую произошел взлом.
Инцидент вновь привлек внимание к проблемам кибербезопасности и защите государственных баз данных. Случай показал, что слабая парольная защита стороннего подрядчика может поставить под угрозу миллионы записей, даже если сама система содержит важную информацию о населении страны.
Ранее сообщалось, что миллиарды тенге вернули казахстанцам, пострадавшим от интернет-мошенничеств.
