近期丹麥曝出一樁嚴重的數據安全事件，黑客憑藉簡單弱密碼 「123456」，入侵當地IT服務商Pays ApS，非法調取丹麥中央人口登記系統共計880萬條個人記錄。
Pays ApS擁有官方授權，可訪問丹麥公民人口資訊庫，承接地址更新、人員死亡資訊核驗等業務。經查，該公司至少3個帳戶使用 「123456」，其中包含高權限管理員帳號。黑客利用一名前員工泄露的帳號憑證，於9月10日侵入系統，在短短十餘天內執行約1400萬次自動化檢索，竊取姓名、住址、個人身份編號等敏感資訊。
這批數據涵蓋550萬名在世居民與330萬名已故人員資訊，開啟資訊特殊保護的人群資料幸未外泄。10月2日，異常賬單觸發警報，這起入侵事件才被發現。丹麥官方迅速關停Pays ApS的資料庫訪問權限，通報數據監管部門，警方已開展調查。黑客表示不會售賣或泄露竊取資訊。
此次事故暴露政務外包服務商帳號管理的巨大漏洞。安全專家提醒，承載公民敏感數據的企業必須禁用弱密碼，部署多因素認證，加強批量查詢行為監控，守住數據安全底線。
