黑客用密码“123456”访问丹麦国家身份证数据库泄露880万人信息
黑客通过密码“123456”访问丹麦中央个人登记系统（CPR），获取约880万人姓名、地址与身份证号。
访问路径为拥有合法查询权限的小型IT公司Pays ApS，黑客声称使用前员工泄露的该密码登录，且至少三个账户（含管理员）使用相同密码。
CPR管理机构确认9月发生数据泄露，涉及在世与已故人员共约880万条记录，Pays ApS董事总经理Sophie Laursen于10月9日确认其访问被滥用。
攻击者在9月10日至20日期间执行约1400万次自动查询，活动持续约21天，最终因异常发票金额被发现并关闭账户。
黑客向丹麦媒体Politiken表示无意出售或公开数据，并称安全状况“令人震惊”。
市场机制：买方为寻求身份数据的潜在使用者，卖方为持有合法访问权限的第三方供应商；事件驱动于弱密码与第三方访问，资金流向身份验证与潜在滥用场景，受益方为获取数据的攻击者，承压方为数据主体、政府机构与未能监测异常查询的供应商。
来源：公开信息
ABAB AI 解读
丹麦CPR作为国家人口登记系统，长期通过授权第三方提供查询服务，历史上类似事件显示，第三方访问权限扩大攻击面，此次通过Pays ApS的弱密码账户进入，暴露供应商安全实践与政府监测能力的不足。
资本路径上，数据通过合法查询接口被批量提取，资金与资源流向身份验证、信用或潜在欺诈场景，动机在于利用已有授权降低入侵门槛，而非直接突破政府系统本身。
类比上，与其他国家身份数据库或公共记录系统因供应商弱凭证被滥用的案例相似，当前处于数字化公共服务依赖第三方接口的阶段，类似供应链安全事件中单一薄弱环节导致大规模暴露。
结构上属于监管变化与技术替代的交叉：第三方授权查询成为数据获取路径，机制在于权限集中于少数供应商而监测与密码策略滞后，使单一弱凭证即可触发大规模自动化提取，凸显对第三方安全与异常行为监测的依赖。
ABAB News · 认知定律
最弱凭证决定整个系统的暴露范围
合法权限被滥用时，监测比入口更关键
第三方访问扩大攻击面，密码强度决定边界