Dinamarca ya no puede fiarse de su número de identidad. ¿El motivo? La contraseña más usada y peor que hay: "123456"

Alguien ha entrado al registro civil danés ( CPR ) y ha obtenido datos de unos 8,8 millones de personas.

Y al parecer, no necesitó sofisticadas técnicas de ataque para llegar hasta allí: simplemente accedió con una cuenta de una empresa informática protegida con una de las contraseñas más usadas a lo largo de los años y sin embargo, una de las más inseguras: "123456".

La buena noticia para la ciudadanía danesa es que no pretende vender ni filtrar los datos, según declaró a Politiken .

Crónica de un ataque .

El atacante accedió el 10 de septiembre y, hasta el día 20, lanzó unos 14 millones de búsquedas automáticas, como explica The Register .

El acceso no autorizado se detectó el 2 de octubre y la administración del CPR confirmó la brecha el 5 de octubre.

En su comunicado explicaba que personas no autorizadas habían accedido, haciendo un uso indebido del acceso legal de una empresa danesa, a nombres, direcciones y números CPR, entre otros datos.

La administración danesa no ofreció el nombre de la empresa en cuestión, pero ese dato lo conocimos después: Sophie Laursen, directora de la compañía Pays ApS, lo declaraba en un email enviado a TV 2, según informa el Copenhagen Post .

El ataque se detectó precisamente porque un empleado del ministerio vio una factura de Pays ApS con una actividad anormalmente alta.

Y ojo: según Politiken, al menos tres cuentas de la empresa, incluida una de administrador, usaban esa misma contraseña.

Ni la compañía ni la administración han confirmado lo de la contraseña.

Malwarebytes añade cómo pudo llegar a manos del atacante: un correo asociado a un antiguo empleado de Pays con la clave “123456” aparecía en una filtración de datos anterior, algo que, según TV 2, coincide con su propia investigación.

Por qué importa .

Porque los datos expuestos facilitan enormemente los fraudes y las suplantaciones de identidad.