В Атырау +25 
Пока эксперты по всему миру рассуждают об угрозах искусственного интеллекта и защите критической инфраструктуры, в Дании произошёл один из самых курьёзных и одновременно масштабных сливов персональных данных в истории.
Базу персональных данных 8,8 миллиона человек — включая имена, домашние адреса и личные идентификационные номера (в базу попали даже умершие граждане и эмигранты) — хакер взломал с помощью легендарного пароля «123456».
Как устроена «схема» взлома?
Как рассказал сам исполнитель взлома датской газете Politiken, ему даже не пришлось изобретать сложные вирусы или проводить многоходовые атаки. Он просто пробрался в систему через подрядчика — IT-компанию Pays, имевшую легальный доступ к государственному реестру.
Дальнейшее — классика халатности:
В ходе проверки выяснилось, что пароль «123456» использовали как минимум три учётные записи компании;
Самое интересное — этот комбинационный «шедевр» стоял даже на аккаунте администратора.
Бухгалтерия оказалась смышлёнее службы безопасности
Власти Дании факт утечки уже официально подтвердили. Однако вишенка на торте заключается в том, КАК именно аномалию заметили информационщики.
Пока хакер на протяжении 10 дней выкачивал реестр и сделал порядка 14 миллионов запросов, отдел IT-безопасности спал крепким сном. Тревогу забили... бухгалтеры, когда им пришёл космический счёт за обслуживание и запросы к базе данных.