كشف شخص يدّعي مسؤوليته عن اختراق السجل الوطني الدنماركي أنه تمكن من الوصول إلى قاعدة البيانات بسبب ضعف كلمة المرور المستخدمة في أحد حسابات شركة لخدمات تكنولوجيا المعلومات، ما أدى إلى الوصول غير المصرح به إلى 8.8 مليون سجل.
وبحسب تقرير نشره موقع "The Register"، فإن الاختراق جرى عبر شركة Pays ApS المتخصصة في خدمات تكنولوجيا المعلومات والبيانات، والتي تتيح لعملائها الوصول إلى معلومات من السجل المركزي للأشخاص في الدنمارك "CPR".
وأوضح المخترق أن أحد الحسابات التي تمكن من اختراقها كان محميًا بكلمة المرور البسيطة "123456"، ما أتاح له استغلال صلاحيات الشركة للوصول إلى بيانات السجل الوطني.
وأكدت السلطات الدنماركية وقوع الاختراق، مشيرة إلى أنه لم يُكتشف إلا بعد مرور 12 يومًا على حدوثه، عندما كشفت فاتورة عن نشاط غير معتاد مرتبط باستخدام الشركة لقاعدة البيانات.


وأعلنت الحكومة الدنماركية أن الاختراق أسفر عن استخراج 8.8 مليون سجل دون تصريح، في حين زعم المخترق أنه لا ينوي بيع المعلومات التي حصل عليها أو نشرها.
ورغم أن الحكومة لم تكشف عن اسم الشركة التي استغل المخترق صلاحياتها، أكدت صوفي لاورسن، المديرة العامة لشركة Pays ApS، أن المخترق استخدم صلاحيات وصول الشركة إلى قاعدة البيانات لاستخراج المعلومات.
وتسلط الواقعة الضوء على المخاطر التي قد تنتج عن استخدام كلمات مرور ضعيفة، خاصة لدى الشركات التي تمتلك صلاحيات الوصول إلى قواعد بيانات تحتوي على معلومات شخصية واسعة النطاق.