Volgens de Deense krant Politiken hadden minstens drie gebruikersaccounts van het Deense IT-bedrijf Pays het wachtwoord “123456” op het moment dat een hacker toegang kreeg tot het Deense bevolkingsregister (CPR). Een van die accounts was het beheerdersaccount van het bedrijf. Het voorval laat zien hoe een zwakke basismaatregel grote gevolgen kan hebben.
Door het datalek raakte informatie bekend die hoort bij ongeveer 8,8 miljoen CPR-nummers. Het CPR-register is de centrale bevolkingsadministratie van Denemarken en bevat persoonsgegevens van mensen die in Denemarken wonen of er eerder stonden ingeschreven. Politiken zegt gegevens uit het lek te hebben ingezien die de hacker naar eigen zeggen gebruikte om binnen te komen.
Pays ApS, gevestigd in Odense op het eiland Funen, bevestigde vrijdag tegenover TV 2 dat het om het getroffen bedrijf gaat. Sophie Laursen, eigenaar en directeur van Pays, schreef in een e-mail dat het bedrijf is aangevallen en dat de wettelijke toegang van het bedrijf om gegevens in het CPR-systeem op te zoeken is misbruikt. Volgens het Deense bedrijvenregister had Pays in juli 2026 twee medewerkers. Een klein bedrijf kreeg dus toegang tot een zeer gevoelig register.
De hacker had vanaf 10 september in totaal 21 dagen en 17 uur toegang tot het register. Dat is een periode van ruim drie weken waarin gegevens konden worden opgehaald. Voor jouw organisatie is dit een reden om te beoordelen of ongebruikelijke toegang tot gevoelige systemen snel genoeg wordt opgemerkt.
Een anonieme hacker vertelt aan Politiken achter de aanval te zitten en stelt dat het niet bijzonder moeilijk was om binnen te komen. Volgens die persoon kwam de toegang aanvankelijk tot stand met een uitgelekt wachtwoord van een voormalige medewerker van een klein Deens bedrijf.
Daarna zou de hacker twee computerprogramma’s hebben gemaakt om gegevens uit het CPR-systeem op te halen en extern op te slaan. De hacker stelt niet van plan te zijn de gegevens te verkopen of openbaar te maken. Dit zijn beweringen van de hacker zelf.
Lees dutchitleaders.nl artikel voor meer informatie.
