La contraseña «123456» está relacionada con una filtración de datos en Dinamarca que afecta a 8,8 millones de personas

Una per­so­na que ha rei­vin­di­ca­do la au­to­ría de la fil­tra­ción del Re­gis­tro Cen­tral de Per­so­nas (CPR) de Di­na­mar­ca afir­ma que con­si­guió ac­ce­der a tra­vés de la cuen­ta de una em­pre­sa de in­for­má­ti­ca pro­te­gi­da con la con­tra­se­ña «123456». Esta per­so­na de­cla­ró al medio de co­mu­ni­ca­ción danés Po­li­ti­ken que no tenía in­ten­ción al­gu­na de ven­der ni fil­trar los datos. El pe­rió­di­co in­for­mó de que al menos tres cuen­tas de la em­pre­sa, in­clui­da una cuen­ta de ad­mi­nis­tra­dor, uti­li­za­ban la misma con­tra­se­ña. La ad­mi­nis­tra­ción del CPR de Di­na­mar­ca con­fir­mó el 5 de oc­tu­bre una fil­tra­ción que afec­ta­ba a la in­for­ma­ción de 8,8 mi­llo­nes de per­so­nas, y aña­dió que se había hecho un uso in­de­bi­do del ac­ce­so legal de una em­pre­sa da­ne­sa al sis­te­ma del CPR. Aun­que no iden­ti­fi­có a Pays ApS, con sede en Fio­nia, como la em­pre­sa en cues­tión, su di­rec­to­ra ge­ne­ral, Sophie Laur­sen, con­fir­mó el 9 de oc­tu­bre que se había hecho un uso in­de­bi­do de su ac­ce­so. La pá­gi­na web de Pays ha sido re­ti­ra­da de la red y la em­pre­sa no ha res­pon­di­do a la so­li­ci­tud de The Re­gis­ter de ob­te­ner más in­for­ma­ción sobre las afir­ma­cio­nes re­la­ti­vas a la con­tra­se­ña. Pays tenía ac­ce­so au­to­ri­za­do al sis­te­ma CPR para pres­tar ser­vi­cios como la va­li­da­ción de los re­gis­tros de clien­tes em­pre­sa­ria­les. El Go­bierno danés afir­ma que se ac­ce­dió a in­for­ma­ción re­la­ti­va a 8,8 mi­llo­nes de per­so­nas. El re­gis­tro con­tie­ne apro­xi­ma­da­men­te 11 mi­llo­nes de re­gis­tros, in­clui­dos los de per­so­nas fa­lle­ci­das y de per­so­nas que se han tras­la­da­do al ex­tran­je­ro. El Go­bierno no res­pon­dió a las pre­gun­tas sobre las su­pues­tas de­fi­cien­cias en las con­tra­se­ñas. Según do­cu­men­tos ob­te­ni­dos por la ca­de­na de te­le­vi­sión TV 2, el ata­can­te ac­ce­dió al sis­te­ma CPR el 10 de sep­tiem­bre y reali­zó los 14 mi­llo­nes de bús­que­das au­to­ma­ti­za­das entre esa fecha y el 20 de sep­tiem­bre. La in­tru­sión se de­tec­tó el 2 de oc­tu­bre, 12 días des­pués de las úl­ti­mas bús­que­das re­gis­tra­das. Mik­kel Leihardt, di­rec­tor del Mi­nis­te­rio de Edu­ca­ción Su­pe­rior y Cien­cia del Go­bierno, de­cla­ró a los pe­rio­dis­tas en una rueda de pren­sa que el ata­que se des­cu­brió des­pués de que un em­plea­do del de­par­ta­men­to de­tec­ta­ra una fac­tu­ra de Pays que in­di­ca­ba una ac­ti­vi­dad inusual­men­te ele­va­da. La au­to­ri­dad da­ne­sa de pro­tec­ción de datos, Da­ta­tilsy­net, fue no­ti­fi­ca­da el 4 de oc­tu­bre, y el Go­bierno hizo pú­bli­co el ata­que al día si­guien­te. ®…