TechRadar rapporterar att en angripare fick tillgång till uppgifter i Danmarks centrala personregister (CPR), enligt uppgift genom att använda en tidigare anställds lösenord, ”123456”. Händelsen i september 2026 berörde uppgifter om 8,8 miljoner människor, skriver tidningen.
CPR uppgav att någon fick obehörig åtkomst genom att missbruka ett danskt företags legitima behörighet att söka i registret. Privata företag kan få uppgifter om begränsade grupper av personer som de har identifierat i förväg. CPR namngav till en början varken angriparen eller företaget. Utredningen pågick och CPR uppgav att man vidtog åtgärder för att stärka säkerheten.
Danska medier pekade senare ut företaget som Pays ApS, vilket vd:n Sophie Laursen bekräftade. TV 2 rapporterade att angriparen gjorde 14 miljoner automatiserade sökningar på tio dagar. Aktiviteten upptäcktes när en offentliganställd såg ett ovanligt stort antal sökningar i Pays aktivitetslogg. Pays webbplats togs tillfälligt ner och fungerade normalt när TechRadars artikel publicerades.
Politiken uppgav att tidningen talat med den icke namngivna angriparen. Personen sade sig ha använt en tidigare anställds inloggningsuppgifter och skapat två skript för att föra över CPR-uppgifter till ett tredjepartssystem. Angriparen uppgav att tre konton använde samma lösenord och sade sig inte ha för avsikt att läcka eller sälja uppgifterna. Cybersäkerhetsforskaren Emil Hørning sade till tidningen att berättelsen verkade trovärdig och att metoderna var rimliga. TechRadar uppger att CPR har omkring 11 miljoner poster, inklusive uppgifter om avlidna och personer som bor utomlands.
Kommentarer
0Inga kommentarer ännu. Skriv den första.