Haker koji tvrdi da je odgovoran za upad u danski nacionalni registar izjavio je da je pristup ostvaren zahvaljujući slaboj lozinci IT kompanije. Prema pisanju The Registera, kompanija Pays ApS, koja pruža IT i data usluge i omogućava pristup Danskom centralnom registru osoba (CPR), bila je izvor napada. Haker je naveo da je jedan od kompromitovanih naloga bio zaštićen lozinkom '123456'.
Danske vlasti su potvrdile upad, a zvaničnik je izjavio da je otkriven 12 dana nakon incidenta, kada je faktura ukazala na neuobičajenu aktivnost. Vlada je saopštila da je nelegalno preuzeto 8,8 miliona zapisa, iako haker tvrdi da ne namerava da proda ili objavi podatke. Direktorka Pays ApS, Sophie Laursen, potvrdila je da je haker iskoristio pristup kompanije bazi za eksfiltraciju podataka.