丹麦中央民事登记系统（CPR）发生大规模数据泄露事件，约 880 万名民众的个人信息遭到外泄。经调查，负责相关业务的 IT 服务商 Pays 存在严重账号安全问题，至少 3 个账户，其中包含管理员账户，均使用 “123456” 这类极易被破解的弱密码。
黑客借助已离职员工的泄露账号凭证成功侵入系统，在内部潜伏 21 天 17 小时，期间执行了近 1400 万次数据查询操作。
发布于 广东
blackorbird