Un prestataire informatique danois, la société Pays ApS, a été piraté via un mot de passe d’une faiblesse déconcertante, « 123456 », permettant à un hacker d’accéder au registre national de la population et d’extraire les données personnelles de 8,8 millions de personnes, soit l’ensemble de la population du Danemark. L’attaque, qui s’est déroulée du 10 au 20 septembre, a permis environ 14 millions de recherches automatisées dans le registre. Les données compromises comprennent des noms, des adresses et des numéros CPR, les identifiants personnels des résidents. La violation n’a été détectée que le 2 octobre, douze jours après les dernières intrusions, grâce à une facture anormalement élevée. Malwarebytes souligne qu’une protection aussi faible aurait dû être automatiquement refusée et rappelle l’importance de l’authentification multifacteur.
Source: Lire l’article original
