九游会官方网站 - 新闻详情 - 九游会登录入口

丹麦 CPR 数据库泄露波及 880 万人信息,涉事公司管理员密码竟是“123456”

据《哥本哈根邮报》10月10日报道,丹麦中央个人登记系统(CPR)近期发生大规模个人数据泄露事件。黑客侵入系统时,涉事的Pays ApS公司至少三个账户使用了“123456”作为密码,其中一个还是管理员账户。

CPR是丹麦的中央民事登记数据库,存储目前在丹麦居住或曾在此居住的人员个人信息。此次事件导致约880万个CPR编号泄露。

奥胡斯大学电气与计算机工程系教授延斯·米鲁普·彼得森(Jens Myrup Pedersen)在采访中指出:“这完全没有任何防护措施,相当于为黑客敞开了大门。如果使用密码词典,123456绝对是最先尝试的密码之一。我很难想象还有比这更差的安全措施,发生问题只是时间问题。”

Pays ApS公司回应称:“我们确实遭受了一次攻击,黑客滥用了我们依法获得的CPR系统信息查询权限。”