Dinamarca: la contraseña «123456» y la filtración del registro CPR de 8,8 millones de personas

Un atacante afirma haber entrado por cuentas de Pays ApS. 14 millones de búsquedas automatizadas; lo delató una factura anómala.

Una persona que reivindica el acceso al Registro Central de Personas (CPR) de Dinamarca dice haber entrado mediante la cuenta de una empresa de TI protegida con la contraseña «123456». Politiken reportó al menos tres perfiles de la compañía —incluida Pays ApS, con sede en Funen— con esa clave.

La administración del CPR confirmó una filtración que afectó información de 8,8 millones de personas (el registro tiene ~11 millones de fichas, incluidos fallecidos y emigrados). Pays tenía acceso legal para validar registros de clientes empresariales. Sophie Laursen, directora gerente, confirmó el 9 de octubre que su acceso había sido explotado.

Según TV 2, el atacante entró el 10 de septiembre y ejecutó 14 millones de búsquedas automatizadas hasta el 20. Mikkel Leihardt, del ministerio de educación superior y ciencia, dijo que se descubrió cuando un funcionario vio una factura con actividad inusualmente alta de Pays.

Fuente: https://www.theregister.com/security/2026/10/13/123456-password-linked-to-denmark-data-breach-affecting-88m-people/5302726