据报道，仅凭“123456”这一密码，黑客就窃取了超过800万人的个人数据

翻译自 English'123456' password was all a hacker reportedly needed to expose over 8 million people's personal data

(Image credit: Chris Ratcliffe/Bloomberg via Getty Images) · 来源

关键信息

丹麦中央人口登记处（CPR）最近证实，9月份发生了一起重大数据泄露事件。此次事件泄露了880万名在世及已故人员的个人信息，包括姓名、地址和身份证号码。

一名自称是攻击者的人声称，他们通过一家名为Pays ApS的丹麦私营公司获得了对CPR的未经授权访问权限。据报道，此次泄露涉及在管理员账户上使用了“123456”这一密码，而该公司持有的三个账户据称都使用了这一相同且不安全的凭据。

未经授权的访问始于9月10日，在十天内对数据库进行了1400万次自动搜索。直到10月2日，研究、教育和数字化部的一名员工发现该企业账户生成的账单异常高昂，这一活动才被发现。

虽然声称对此次攻击负责的人表示无意出售或泄露被盗数据，但该事件是对糟糕密码管理实践的严厉提醒。此次事件凸显了当基本的安全协议被忽视时，系统是多么容易受到攻击。

已验证来源

为什么不转载全文？

TroubleMaker 翻译标题并提供独立阅读背景，完整报道仍由原发布者提供。机器翻译可能有误，请以官方原文为准。