Danemarca, victima unei breșe informatice monumentale. Hackerii au descoperit că poarta de intrare era apărată cu o parolă de tot râsul

Unul dintre cele mai digitalizate state europene investighează un incident informatic de proporții: datele a 8,8 milioane de persoane au fost accesate prin intermediul unei firme private autorizate să consulte registrul populației.

Povestea este cu atât mai uluitoare cu cât atacatorii nu au avut nevoie să spargă sofisticatele sisteme informatice ale statului. A fost suficient să exploateze vulnerabilitățile unui partener comercial. Iar detaliul care a ieșit la iveală este absolut delicios, dacă n-ar fi atât de grav.

Șase cifre și 8,8 milioane de victime potențiale

Potrivit unei investigații a cotidianului danez Politiken, cel puțin trei conturi ale firmei Pays ApS, inclusiv unul de administrator, erau protejate cu parola „123456”.

Da, exact. Primele șase cifre, în ordinea în care le-a lăsat Dumnezeu pe tastatură.

Nu o combinație criptografică imposibil de descifrat. Nu un algoritm secret. Nu o ingenioasă operațiune de spionaj cibernetic.

Parola pe care o încearcă până și un copil când vrea să intre în telefonul bunicului.

Există însă o precizare esențială: autoritățile daneze nu au stabilit încă dacă această parolă a permis efectiv accesul atacatorilor.

Breșa este confirmată, dar mecanismul exact rămâne în anchetă.

Factura care a dat de gol atacul

În septembrie, atacatorii au efectuat peste 14 milioane de interogări automate în registrul central al populației. Aproximativ 8,8 milioane au returnat date reale: nume, adrese și numere personale de identificare.

Numărul depășește populația actuală a Danemarcei deoarece registrul include și persoane decedate sau emigrate.

Cum a fost descoperit atacul?

Când administratorii registrului au vrut să factureze interogările.

Așadar, sistemul nu a semnalat imediat accesările suspecte. În schimb, contabilitatea a observat că cineva consumase cam mult.

Un triumf neașteptat al departamentului de facturare asupra securității cibernetice.

Digitalizare de lux, încuietoare de magazie

Firma implicată avea doar doi angajați, potrivit informațiilor din iulie 2026, și beneficia de acces legal la baza de date. Acest acces a fost exploatat abuziv.

Ministerul danez al Digitalizării a anunțat incidentul, firma a fost deconectată, iar poliția investighează cazul.

Conturile protejate prin sistemul de autentificare MitID nu au fost compromise, dar datele personale expuse pot facilita fraude și tentative de furt de identitate.

Dincolo de ridicolul parolei, povestea scoate la iveală o problemă uriașă: securitatea unui stat digitalizat depinde și de cel mai neglijent dintre partenerii săi autorizați.

Poți investi milioane în infrastructură, criptare și protecție cibernetică.

Dacă la capătul sistemului există o firmă care își păzește contul de administrator cu șase cifre consecutive, toată sofisticarea tehnologică poate deveni inutilă.

Danemarca a construit o administrație digitală avansată. Cineva pare să fi uitat însă că și ușa din spate trebuie încuiată.