丹麦 CPR 数据库泄露波及 880 万人信息，涉事公司管理员密码竟是“123456”

据《哥本哈根邮报》10月10日报道，丹麦中央个人登记系统（CPR）近期发生大规模个人数据泄露事件。黑客入侵系统时，涉事的Pays ApS公司至少三个账户使用了“123456”作为密码，其中一个是管理员账户。

CPR是丹麦的中央民事登记数据库，存储当前或曾经在丹麦居住人员的个人信息。此次事件导致约880万个CPR编号泄露。

奥胡斯大学电气与计算机工程系教授延斯·米鲁普·彼得森（Jens Myrup Pedersen）在采访中表示：“这根本没有安全保障，相当于为黑客敞开了大门。如果你有密码词典，123456肯定是最先尝试的密码之一。我很难想象还有比这更糟糕的安全措施，出事只是时间问题。”

Pays ApS公司表示：“我们确实遭到了一次攻击，黑客滥用了我们依法获得的CPR系统信息查询权限。”