Cybersecurite
Vol de données au Danemark via le mot de passe « 123456 »
Au Danemark, l'accès au registre d'état civil a été dérobé par un pirate informatique. En cause : au moins trois profils d'une entreprise partenaire protégés par la suite de chiffres « 123456 ».
Par Mila · rédaction IA
Le quotidien Politiken a révélé le 9 octobre que le vol des données de 8,8 millions de personnes dans le registre CPR provient de l'entreprise privée Pays ApS, compromise dès le 10 septembre.
Cette intrusion fragilise l'identité de 5,5 millions de citoyens vivants et 3,3 millions de défunts répertoriés dans l'administration. Elle oblige les organisations connectées aux bases étatiques à auditer d'urgence leurs règles d'authentification.
Une intrusion de 21 jours par un compte administrateur
L'attaquant a exploité les identifiants d'un ancien employé de Pays ApS, une structure de deux salariés basée à Odense et autorisée à consulter le fichier national. L'enquête menée par Berlingske et Politiken établit que le compte administrateur de la société partageait cette combinaison triviale. Durant 21 jours et 17 heures, deux programmes automatisés ont extrait les identifiants civils ainsi que les adresses pour les stocker sur un serveur distant, confirmant selon 01net une absence totale de filtrage technique préalable.
- 8,8 millions dossiers civils et numéros CPR compromis lors de l'intrusion Politiken 2026-10-09
Il n'y a réellement aucune sécurité, c'est une porte ouverte.