Sono le informazioni di 8,8 milioni di danesi a essere state rubate da un hacker che, per dirla tutta, non ha dovuto trovare chissà quali stratagemmi per individuare la password del Center Register of Person: è stato sufficiente digitare 123456.
Più precisamente nel mirino dell’hacker c’era la Pays ApS, società informatica autorizzata al Center Register fo Person danese per verificare i dati dei clienti aziendali.
L’hacker sarebbe partito dalle credenziali di un ex dipendente per sviluppare due programmi per interrogare il registro e scaricare all’esterno tutte le informazioni.
Ma non solo: pare che 3 account della Pay ApS abbiano la stessa password a sei cifre, compreso l’amministratore delegato.
Ci sono voluti circa 10 giorni per realizzare 14 milioni di ricerche automatiche nel database senza che nessuno si accorgesse di nulla, colpendo così 8,8 milioni di cittadini, compresi quelli deceduti o trasferiti all’estero.
Lo scorso 2 ottobre una dipendente ministeriale si è accorta che una fattura portava un numero di interrogazioni superiore alla norma e così ha dato l’allarme di un possibile attacco hacker, confermato poi dalla direttrice Sophie Laursen.
In seguito all’episodio il CRP ha revocato a Pays ApS l’autorizzazione ad accedere al registro.