黑客称弱密码泄露880万丹麦CPR号
一名黑客声称通过“123456”极简密码获取了近880万丹麦个人身份识别码（CPR号）。
2026年10月9日
/ DANGDI / DANGDI / DANGDI /近880万个丹麦CPR号个人身份识别码可能遭黑客非法获取。在丹麦，CPR号是所有居民日常生活、医疗保健和公共服务中不可或缺的个人身份凭证。
一名匿名黑客在接受丹麦《政治报》（Politiken）加密采访时表示，其于9月11日侵入了一个丹麦人口登记系统的相关数据库。该黑客声称，攻击入口是一家拥有CPR注册系统访问权限的丹麦小公司，入侵原因是一名前员工泄漏了账户密码，而该密码竟然仅仅是“123456”。
据该黑客透露，在成功进入系统后，其编写了两套计算机程序，将大量的CPR数据提取并存储到了系统之外。黑客向《政治报》提供了一份包含CPR号码的文件样本，以此证实其说法。
《政治报》随后将该数据文件提交给丹麦网络安全公司Defend Denmark的IT安全专家埃米尔·霍宁（Emil Hørning）进行评估。霍宁表示，黑客的陈述具有很高的可信度，所描述的入侵手段在技术上完全可行。
目前，该黑客的真实身份尚未公开，官方也尚未对此事进行独立证实。黑客表示自己无意出售或公开发布这些个人身份证件号，并对系统存在的严重安全漏洞感到十分震惊。黑客还比喻称，这就好比有人在火车站留下了装有核材料的箱子，随后被流浪汉捡走。（来源：哥本哈根邮报）
