Au Danemark, une fuite de données massive a exposé les informations personnelles d’environ 8,8 millions de personnes enregistrées dans le registre central de la population (CPR). Un attaquant a détourné l’accès autorisé de l’entreprise Pays ApS en utilisant le mot de passe « 123456 », associé à un ancien salarié et figur ant dans une fuite antérieure. Environ 14 millions de recherches non autorisées auraient été effectuées sur une période d’environ vingt jours avant la fermeture de l’accès le 2 octobre. L’incident a été découvert grâce à une facture de consultations anormalement élevée. L’accès de l’entreprise a été suspendu, l’autorité de protection des données saisie et une enquête policière ouverte.
Source: Lire l’article original

