产业观察🔥7.0

密码竟是123456!丹麦国家人口数据库遭入侵:880万条记录被窃

驱动之家·2026/10/14 04:40:00🔗 原文

📋总体概括

丹麦国家人口登记数据库遭黑客入侵,约880万条记录被非法导出,几乎覆盖全国人口。原因是一家IT及数据服务公司Pays ApS的账户使用123456这样的极简密码,黑客借此获得数据库访问权限并导出数据。丹麦政府确认事件,且是在事发12天后通过一张显示异常访问量的账单才察觉异常。黑客自称暂不打算出售或泄露数据。事件暴露出第三方服务商权限管理薄弱、缺乏多因素验证和异常监测的系统性安全漏洞。

⚡关键信息

  • ▸丹麦国家人口登记数据库被入侵,约880万条记录被非法导出
  • ▸入口是IT服务商Pays ApS的账户,其密码为123456
  • ▸政府在事发12天后才通过一张显示异常访问量的账单发现问题
  • ▸Pays董事总经理Sophie Laursen确认攻击者利用公司数据库访问权限导出数据
  • ▸黑客声称暂无出售或泄露数据的打算

🔥犀利点评

880万条记录,几乎等于全国人口裸奔,起因却是一个123456——这不是高级黑客攻击,这是安全管理的集体失职。更讽刺的是,发现问题靠的不是安全系统,而是一张账单,晚了整整12天。给第三方开数据库访问权限却不强制多因素验证,等于把金库钥匙挂在门上。别再吹AI攻击多可怕,最脆弱的永远是人的惰性。

本文由本站自动聚合,以下为原始来源:前往 驱动之家 阅读全文 →