Información clave
El Registro Central de Personas (CPR) de Dinamarca confirmó recientemente una importante brecha de seguridad ocurrida en septiembre. El incidente expuso la información personal, incluidos nombres, direcciones y números de identificación, de 8,8 millones de personas vivas y fallecidas.
Un atacante autoproclamado afirma haber obtenido acceso no autorizado al CPR a través de una firma privada danesa llamada Pays ApS. Según se informa, la brecha implicó el uso de la contraseña '123456' en una cuenta de administrador, una de las tres cuentas que poseía la firma y que supuestamente compartían esta misma credencial insegura.
El acceso no autorizado comenzó el 10 de septiembre, lo que dio lugar a 14 millones de búsquedas automatizadas en la base de datos durante diez días. La actividad pasó desapercibida hasta el 2 de octubre, cuando un empleado del Ministerio de Investigación, Educación y Digitalización identificó una factura inusualmente alta generada por la cuenta de la empresa.
Aunque la persona que se atribuyó la responsabilidad del ataque declaró que no tiene intención de vender o filtrar los datos robados, el evento sirve como un crudo recordatorio sobre las malas prácticas de gestión de contraseñas. El incidente destaca lo fácil que pueden verse comprometidos los sistemas cuando se ignoran los protocolos de seguridad básicos.
