一名黑客声称他们利用薄弱密码‘123456’入侵了丹麦中央个人注册处（CPR），该密码被位于奥登斯的两员IT公司Pays ApS的账户使用。至少三个账户，包括一个管理员，使用了此密码。丹麦当局于10月5日确认了此次泄露，暴露了约880万人的姓名、地址和CPR编号，包括已故人员和海外人员。Pays ApS管理总监Sophie Laursen于10月9日确认该公司的访问权限被滥用，其网站现已离线。攻击者于9月10日获得访问权限，并于9月20日前进行了约14次自动搜索。直到10月2日，当一名部委工作人员注意到一张显示Pays异常活动的发票时，该泄露行为才被发现。一些报告认为，最初的入口来自前员工泄露的密码，尽管细节仍不清楚。黑客声称他们没有出售或泄露数据的计划，但丹麦公共安全局（Samsik）表示，CPR编号不再能单独用于身份验证。公民被建议警惕利用个人信息的钓鱼尝试，并停止在任何地方使用‘123456’。
来源: TechPowerUp News · 由HeadlinesBriefing整理摘要