丹麥國家登記處驚傳遭駭客入侵，導致880萬筆公民個人資料外洩。駭客聲稱，入侵的破口是一家IT服務公司使用了「123456」這種極度脆弱的密碼。
- 事件起因：一家名為Pays ApS的IT公司，其一個帳戶密碼僅為「123456」。
- 影響範圍：共有880萬筆丹麥中央人口登記處（CPR）的記錄被非法取得。
- 官方證實：哥本哈根政府已證實遭駭，Pays ApS董事總經理亦承認駭客利用其公司權限竊取數據。
- 駭客聲明：駭客表示無意出售或洩露這些資訊。
第三方廠商成資安破口
一名聲稱對此次攻擊負責的駭客表示，他們之所以能成功入侵，是因為一家IT及數據服務公司Pays ApS的帳戶使用了極弱密碼。該公司讓客戶能夠查詢丹麥中央人口登記處（CPR），而駭客攻破的其中一個帳戶密碼僅為「123456」。
哥本哈根政府官員證實了這起入侵事件，並指出是在事發12天後，因一張顯示該公司有異常大量活動的發票才發現。雖然政府未直接點名，但Pays ApS的董事總經理索菲・勞森（Sophie Laursen）已證實，駭客是利用該公司對資料庫的存取權限竊取了數據。
系統安全再響警號
這起事件凸顯了系統安全的強度取決於其最薄弱的環節。丹麥的國家級資料庫，因第三方用戶選擇的劣質密碼而遭到入侵。考慮到CPR幾乎包含所有丹麥公民的資訊，外界普遍認為應強制要求更複雜的密碼，甚至啟用雙重認證。
這並非首次有事件揭露政府資料庫保護的不足。例如，印尼在2024年遭勒索軟件攻擊後，才發現超過230個公共機構沒有備份；南韓去年也因一個政府數據中心發生火災，損失了858 TB的數據。儘管駭客在此次事件中未使用複雜的人工智能工具，但這類攻擊的威脅正日益增加。
來源：tomshardware.com
封面來源：Adobe Stock