La password più stupida del mondo è responsabile per il furto dei dati di 8,8 milioni di persone

Ci sono notizie che fanno ridere e piangere allo stesso tempo. Quella che arriva dalla Danimarca fa entrambe le cose: 8,8 milioni di persone hanno visto i propri dati personali finire nelle mani di un estraneo, e la causa sarebbe una password da manuale del "come non si fa": "123456".

A confermarlo è stato lo stesso autore della violazione, che ha contattato il quotidiano danese Politiken, dichiarando di non avere intenzione di vendere o diffondere i dati. Una magra consolazione, considerando la portata di quanto è successo.

Il bersaglio era il Registro Centrale delle Persone danese (CPR), il database anagrafico nazionale che contiene circa 11 milioni di record, compresi quelli di persone decedute e di cittadini residenti all'estero. L'accesso non è avvenuto attaccando direttamente il sistema governativo, ma passando per una piccola azienda IT chiamata Pays ApS, con sede a Funen, che aveva accesso legittimo al CPR per offrire servizi di verifica dei dati ai propri clienti business. 

Stando ai documenti ottenuti dall'emittente TV 2, l'intruso è entrato nel sistema il 10 settembre e ha eseguito 14 milioni di ricerche automatizzate fino al 20 settembre. Dieci giorni di attività indisturbata, durante i quali nessuno si è accorto di nulla.

Quello che rende questa storia particolarmente amara è la semplicità disarmante dell'attacco: almeno tre account aziendali, incluso un account amministratore, usavano la stessa password. Nessuna tecnica avanzata, nessun exploit sofisticato: è bastato indovinare (o provare) una delle combinazioni più usate al mondo per accedere a un sistema che conteneva i dati di quasi tutta la popolazione danese.

Storie come questa ci ricordano che la sicurezza informatica parte dalle basi: un gestore di password e l'autenticazione a due fattori avrebbero probabilmente reso questo attacco impossibile. Eppure, nel 2026, c'è ancora chi protegge un accesso a dati sensibili di milioni di persone con "123456".

L'articolo La password più stupida del mondo è responsabile per il furto dei dati di 8,8 milioni di persone sembra essere il primo su Smartworld.