Представете си, че сигурността на личните данни за почти цялото население на една държава зависи от една от най-предвидимите пароли в света. Точно това се случи в Дания, където комбинацията „123456“ се превърна в ключ за мащабна киберкатастрофа, излагаща информацията на около 8,8 милиона души.
Трагедията не започна с директна атака срещу правителствените сървъри, а чрез т.нар. „слабо звено“ – малка ИТ компания с името Pays ApS. Тази фирма, базирана на остров Фюн, е имала легитимен достъп до националния регистър на физическите лица (CPR), за да предоставя услуги по проверка на данни за своите корпоративни клиенти.
По думите на хакера, поел отговорност за пробива, проникването е било изумително лесно. Той е открил, че паролата „123456“ е използвана за достъп до поне три различни акаунта в компанията, като най-критичният от тях е бил администраторският. Това е дало на нападателя пълен контрол над „вратата“ към чувствителните данни.
Мащабът на кражбата е стряскащ. Проникването е станало още на 10 септември, а в следващите десет дни хакерът е използвал автоматизирани инструменти, за да извърши около 14 милиона справки в регистъра, преди да бъде забелязан.
Официалното потвърждение за инцидента дойде от датските власти на 5 октомври, а самата компания Pays ApS призна компрометирането на своите системи няколко дни по-късно, на 9 октомври. Този случай остава като болезнен урок за това колко фатални могат да бъдат пренебрегването на базовите правила за киберхигиена и използването на твърде прости пароли.