黑客用密碼“123456”訪問丹麥國家身份證數據庫泄露880萬人信息
黑客通過密碼“123456”訪問丹麥中央個人登記系統（CPR），獲取約880萬人姓名、地址與身份證號。
訪問路徑爲擁有合法查詢權限的小型IT公司Pays ApS，黑客聲稱使用前員工泄露的該密碼登錄，且至少三個賬戶（含管理員）使用相同密碼。
CPR管理機構確認9月發生數據泄露，涉及在世與已故人員共約880萬條記錄，Pays ApS董事總經理Sophie Laursen於10月9日確認其訪問被濫用。
攻擊者在9月10日至20日期間執行約1400萬次自動查詢，活動持續約21天，最終因異常發票金額被發現並關閉賬戶。
黑客向丹麥媒體Politiken表示無意出售或公開數據，並稱安全狀況“令人震驚”。
市場機制：買方爲尋求身份數據的潛在使用者，賣方爲持有合法訪問權限的第三方供應商；事件驅動於弱密碼與第三方訪問，資金流向身份驗證與潛在濫用場景，受益方爲獲取數據的攻擊者，承壓方爲數據主體、政府機構與未能監測異常查詢的供應商。
來源：公開信息
ABAB AI 解讀
丹麥CPR作爲國家人口登記系統，長期通過授權第三方提供查詢服務，歷史上類似事件顯示，第三方訪問權限擴大攻擊面，此次通過Pays ApS的弱密碼賬戶進入，暴露供應商安全實踐與政府監測能力的不足。
資本路徑上，數據通過合法查詢接口被批量提取，資金與資源流向身份驗證、信用或潛在欺詐場景，動機在於利用已有授權降低入侵門檻，而非直接突破政府系統本身。
類比上，與其他國家身份數據庫或公共記錄系統因供應商弱憑證被濫用的案例相似，當前處於數字化公共服務依賴第三方接口的階段，類似供應鏈安全事件中單一薄弱環節導致大規模暴露。
結構上屬於監管變化與技術替代的交叉：第三方授權查詢成爲數據獲取路徑，機制在於權限集中於少數供應商而監測與密碼策略滯後，使單一弱憑證即可觸發大規模自動化提取，凸顯對第三方安全與異常行爲監測的依賴。
ABAB News · 認知定律
最弱憑證決定整個系統的暴露範圍
合法權限被濫用時，監測比入口更關鍵
第三方訪問擴大攻擊面，密碼強度決定邊界