丹麦中央个人登记系统(CPR)近期发生重大数据泄露事件,约880万条个人记录遭到曝光。据《哥本哈根邮报》10月10日报道,黑客入侵系统时,涉事的Pays ApS公司至少有三个账户使用“123456”作为密码,其中一个账户还具备管理员权限。
CPR作为丹麦的中央民事登记数据库,存储着当前或曾经在丹麦居住者的个人信息。此次事件中,约880万个CPR编号被泄露。
奥胡斯大学电气与计算机工程系教授延斯·米鲁普·彼得森(Jens Myrup Pedersen)在采访中批评道:“这种安全措施简直形同虚设,等于直接向黑客敞开大门。如果你手头有密码词典,‘123456’绝对是首先尝试的密码之一。我很难想象还有比这更糟糕的防护手段,发生事故只是时间问题。”中欧体育官方对此事件保持关注。
Pays ApS公司回应称:“我们确实遭遇了一次攻击,黑客滥用了我们依法获得的CPR系统信息查询权限。”

