В сентябре злоумышленник получил через легальные аккаунты IT-компании Pays ApSi доступ к датскому Центральному реестру физических лиц CPRi и данным примерно 8,8 млн человек. По словам хакера, доступ открыли слабые пароли «123456»; власти подтвердили взлом, но эту деталь публично не комментировали.

За время атаки выполнили около 14 млн автоматических запросов. Подозрительную активность заметили с задержкой — после необычно большого счёта за использование реестра.

• В CPR хранятся имена, адреса и персональные идентификационные номера жителей Дании.
• По данным Politiken, один и тот же пароль «123456» использовали как минимум для трёх аккаунтов Pays ApS, один из которых имел права администратора.
• Хакер утверждает, что воспользовался утёкшим паролем бывшего сотрудника; эта версия официально не подтверждена.
• По данным 3DNews, запросы выполнялись с 10 по 20 сентября, а атаку обнаружили 2 октября; ITc указывает, что обнаружение произошло через 10 дней.
• Хакер заявил Politiken, что не собирается публиковать или продавать полученные данные.