Amikor egyre több ország követel szigorú azonosítási eljárásokat, akkor az a feltételezés, hogy az ezeket intéző cégek bevédik a kliensek által megosztott információkat. Ez a feltételezés egyre gyengébb lábakon áll. Legutóbb a Discord felhasználóinak egy része került veszélybe, most pedig a dán Központi Személynyilvántartással kapcsolatos feladatokat végző Pays ApS került egy hacker célkeresztjébe.
Ez utóbbi jelentősen nagyobb probléma, mivel ennek az adatszolgáltatónak az a feladata, hogy frissítése és tisztázza a dán személyazonosító számokat. Emiatt aztán a Pays ApS-nak teljes hozzáférése van a nyilvántartásban létező mind a 8,8 millió ember adataihoz (5,5 millió élő, és 3,3 millió már elhunyt személy információiról beszélünk). Ezekhez pedig egy hacker most mind hozzáférhetett.
A kérdéses betörő maga mondta el a dán Politiken nevű lapnak, hogy az 123456 jelszóval jutott be az adatbázisba. Elmondása szerint három dolgozónak is ez volt a céges belépőkódja, ráadásul az egyik érintett fiók teljes adminisztrátori hozzáféréssel rendelkezik. Az egyetlen szerencséje a hatóságoknak, hogy a hacker saját bevallása szerint nem tervezi sem eladni, sem kiszivárogtatni az információkat, melyekre rálátott.
A dán TV 2 által megszerzett dokumentumok szerint a betörés szeptember 10-én történt, és a támadó 14 milliónyi automatizált keresést folytatott le a rendszerben, ezek pedig egészen szeptember 20-ig futottak. Október 2-án fedezték fel a problémát, amikor a rendszer szokatlanul magas adatforgalmat jelzett. A Pays egyelőre nem válaszolt az újságírók felkeresésére, így nem tudhatjuk, hogy a támadó igazat mondott-e egyáltalán a metódusáról, vagy arról, hogy nem szivárogtatott ki semmit.
