丹麦 CPR 公民登记库遭遇大规模泄露，约 880 万个 CPR 号码相关信息受影响。据 Politiken 报道，涉事的菲英岛 IT 公司 Pays 至少有三个账号使用「123456」作为密码，其中一个还是公司管理员账号；该公司已向 TV 2 确认其查询 CPR 的合法权限被滥用。攻击者称先拿到一家小公司前员工的泄露密码，随后从 9 月 10 日起对 CPR 库有长达 21 天 17 小时的访问，并声称不打算出售或公开数据。奥胡斯大学教授评价其密码安全「毫无希望，就是敞开的大门」。
🔑 核心要点
泄露涉及约 880 万个 CPR 号码相关信息。
涉事公司 Pays 至少 三个账号使用 123456，含管理员账号。
攻击者称入口是另一家小公司前员工的泄露密码。
对 CPR 库的访问持续 21 天 17 小时，自 9 月 10 日开始。
专家评价该公司的密码安全「就是敞开的大门」。
💡 金句
There is really no security, it is an open door. A password like ‘123456’ is one of the very first things you would guess if you took a list of common passwords.