Un hacker usó la contraseña «123456» para entrar al Registro Nacional de Dinamarca y exponer a 8,8 millones de personas. La brecha explotó la cuenta de Pays ApS, con acceso legítimo al CPR; al menos tres cuentas usaban la misma clave, incluida la de administrador, según The Register (13-oct, vía Politiken/TV 2).

El botín: nombres, direcciones y CPR de ~5,5 millones de vivos y 3,3 de fallecidos/emigrados, vía 14 millones de búsquedas automatizadas del 10 al 20 de septiembre. Se detectó el 2-oct por una factura anormalmente alta: el contador delató al ladrón.

El atacante dice no vender ni filtrar, y niega gran pericia: entró por una clave filtrada de un exempleado. El profesor Pedersen (Aarhus) lo resume: seguridad «desesperada», puerta abierta, cuestión de tiempo.

El gobierno confirmó el 5-oct, avisó a Datatilsynet el 4-oct y ordenó revisión total. No confirma oficialmente lo del «123456», pero el daño es el mismo: terceros con acceso legítimo y sin MFA son la superficie, como reportó Economic Times (15-oct).

La moraleja cabe en seis caracteres: MFA en todas las cuentas con acceso a registros, rotación ante fugas, monitoreo de volumen anómalo. Dinamarca entera cabe en una query; su seguridad, en un post-it.

Y el récord triste: 8,8 millones afectados en un país de 6. Más registros que residentes, porque ni los muertos descansan en paz digital.

El epílogo danés: el registro de vehículos también sigue offline por irregularidades. Cuando cae la confianza en el dato oficial, cae todo lo que cuelga de él: bancos, elecciones, sanidad.

Fuentes
The Register: «123456» y 8,8M expuestos
Economic Times: hacker usó 123456 en registro danés
Crédito de la imagen: Lupa sobre «MY PASSWORD 123456», imagen vía The Register.