Пароль от Дании
Никогда такого не было, и вот опять.
Хакер взломал государственный реестр Дании и слил данные 8,8 миллиона человек из государственного реестра.
По словам предполагаемого взломщика, пароль был 123456.
Взломщики зашли через аккаунт сторонней IT-компании. Причём сразу три учётки, включая админскую, висели на этом легендарном пароле.
Двухфакторки, конечно же, не было.
За десять дней скрипт сделал около 14 млн запросов к реестру. Заметили это не системы безопасности, а бухгалтерия — по подозрительно большому счёту за запросы.
В эпоху, когда ИИ пишет код и управляет городами, государства защищаются комбинацией уровня третьеклассника.
Перешлите своему сисадмину.
Если у него на сервере тоже стоит 123456 — самое время сменить хотя бы на 1234567.