Инцидент был зафиксирован 10 сентября 2026 года, когда злоумышленник начал масштабный сбор информации, отправив 14 миллионов автоматизированных запросов к базе. Утечка стала очевидной лишь спустя время, когда сотрудники министерства высшего образования и науки обратили внимание на аномально высокую активность Pays ApS, которая официально занимается обновлением реестров и проверкой контрагентов.
Софи Лаурсен, управляющий директор компании, подтвердила, что скомпрометированный доступ был использован для проникновения в систему. Выяснилось, что сразу три корпоративных аккаунта, включая профиль администратора с полными правами доступа, использовали один и тот же пароль. После обнаружения бреши администрация реестра заблокировала доступ подрядчику из Оденсе, сайт которого на данный момент недоступен. Хакер, чья личность не раскрывается, утверждает, что не планирует распространять полученную информацию, однако номера CPR, содержащиеся в базе, критически важны для доступа к банковским, налоговым и медицинским услугам.
Комментарии (0)
Пока нет комментариев. Будьте первым!