【核心提要】 丹麦国家民事登记系统（CPR）遭受持续约22天的黑客攻击，导致约880万人的个人信息外泄。 黑客通过一家小型公司利用极其简单的弱口令“123456”获取权限，并累计执行了约1400万次查询。 专家警告称，该事件反映出相关机构在基础网络安全管理上的严重缺失。 【正文报道】 近日，丹麦国家民事登记系统（Civil Registration System，简称CPR）曝出重大数据泄露事件。据调查，该系统在为期约21天17小时的时间内遭到未经授权的黑客入侵。此次攻击始于9月10日，至10月2日结束，期间导致约880万名丹麦居民的敏感个人信息流出，涉及内容包括姓名、居住地址以及关键的CPR身份识别号码。 调查显示，黑客并非直接攻破核心系统，而是通过获取一家名为Pays ApS的丹麦小公司的访问凭证进入系统。该公司拥有合法的CPR访问权限，但在安全管理上存在严重疏忽。在入侵期间，黑客利用这些凭证对系统进行了约1400万次查询操作。 导致此次大规模泄露的核心原因被证实为极其低下的网络安全意识。调查发现，Pays ApS公司仅有两名员工，但其至少有三个账号（其中一个包含管理员权限）均使用了“123456”作为登录密码。这种极易破解的弱口令让黑客能够轻易获取高权限访问权，从而在长达三周的时间内肆意抓取数据。 针对此事件，计算机工程教授Jens Myrup Pedersen对此表示强烈批评。他指出，该公司的安全防范措施几乎可以被形容为“门户大开”。此次事件再次敲响警钟：对于涉及大规模公共数据的机构而言，基础的密码复杂度要求和严格的权限管理是防止灾难性后果的第一道防线。 【小编观点】 此案例是典型的“低级错误导致重大后果”的典型案例。在网络安全领域，弱口令（如123456、888888等）始终是黑客最青睐的突破口。对于拥有敏感数据访问权限的机构，即便规模再小，也必须强制执行复杂的密码策略和多因素身份验证（MFA）。任何看似微小的安全疏忽，在面对自动化攻击工具时，都可能演变成影响千万人的公共安全危机。 背景链接： https://cphpost.dk/2026-10-...
【核心提要】
【正文报道】
近日，丹麦国家民事登记系统（Civil Registration System，简称CPR）曝出重大数据泄露事件。据调查，该系统在为期约21天17小时的时间内遭到未经授权的黑客入侵。此次攻击始于9月10日，至10月2日结束，期间导致约880万名丹麦居民的敏感个人信息流出，涉及内容包括姓名、居住地址以及关键的CPR身份识别号码。
调查显示，黑客并非直接攻破核心系统，而是通过获取一家名为Pays ApS的丹麦小公司的访问凭证进入系统。该公司拥有合法的CPR访问权限，但在安全管理上存在严重疏忽。在入侵期间，黑客利用这些凭证对系统进行了约1400万次查询操作。
导致此次大规模泄露的核心原因被证实为极其低下的网络安全意识。调查发现，Pays ApS公司仅有两名员工，但其至少有三个账号（其中一个包含管理员权限）均使用了“123456”作为登录密码。这种极易破解的弱口令让黑客能够轻易获取高权限访问权，从而在长达三周的时间内肆意抓取数据。
针对此事件，计算机工程教授Jens Myrup Pedersen对此表示强烈批评。他指出，该公司的安全防范措施几乎可以被形容为“门户大开”。此次事件再次敲响警钟：对于涉及大规模公共数据的机构而言，基础的密码复杂度要求和严格的权限管理是防止灾难性后果的第一道防线。
【小编观点】
此案例是典型的“低级错误导致重大后果”的典型案例。在网络安全领域，弱口令（如123456、888888等）始终是黑客最青睐的突破口。对于拥有敏感数据访问权限的机构，即便规模再小，也必须强制执行复杂的密码策略和多因素身份验证（MFA）。任何看似微小的安全疏忽，在面对自动化攻击工具时，都可能演变成影响千万人的公共安全危机。
背景链接：
https://cphpost.dk/2026-10-...