Al menos tres cuentas de la empresa danesa Pays ApS, vinculada a una filtración masiva de los datos del registro civil CPR de Dinamarca, utilizaban la contraseña '123456', incluida la de administrador. Esta vulnerabilidad permitió a un hacker acceder a información de aproximadamente 8,8 millones de números CPR, que constituyen la base de datos central de registro civil del país. El acceso fue posible durante un periodo de 21 días y 17 horas, comenzando el 10 de septiembre. La empresa, con sede en Odense, confirmó a TV 2 que su acceso legal al sistema fue abusado. Un experto de la Universidad de Aarhus calificó la seguridad de la empresa como 'desesperada', señalando que la contraseña era trivial y predecible. El atacante, identificado como anónimo, afirmó haber obtenido el acceso inicial mediante una contraseña filtrada de un exempleado de otra empresa pequeña y utilizó dos programas informáticos para extraer y almacenar los datos. Según el hacker, no planea vender ni publicar la información, aunque el registro CPR contiene datos personales de residentes y exresidentes en Dinamarca. La empresa Pays ApS tenía solo dos empleados registrados en julio de 2026, según el Registro Central de Empresas de Dinamarca.
Noticias agregadas con IA