丹麦CPR系统泄露 880万个人信息受影响
丹麦一家IT外包公司因使用“123456”极弱密码，导致中央人口登记系统（CPR）约880万条个人信息遭到未授权访问。
2026年10月16日
/ DANGDI / DANGDI / DANGDI /丹麦中央人口登记系统（CPR）近日发生严重数据泄露事件，涉及约880万名现居住及曾居住在丹麦的居民信息。导致这次泄露的原因，是负责处理数据的IT服务商使用了“123456”这种极弱密码。
据《政治报》（Politiken）报道，涉事公司为位于欧登塞的IT企业Pays ApS。黑客入侵期间，该公司至少有三个账户使用了“123456”作为密码，其中甚至包括一个管理员账户。奥胡斯大学电气与计算机工程系教授延斯·缪鲁普·佩德森（Jens Myrup Pedersen）表示，这种密码设置没有任何安全性可言，就像敞开大门一样，泄露只是时间问题。
Pays ApS公司总经理兼所有人索菲·劳森（Sophie Laursen）已向丹麦第二电视台（TV 2）证实，该公司用于查询CPR系统的合法权限确实遭到非法滥用。根据丹麦中央企业登记册的数据，截至2026年7月，该公司仅有两名员工。在丹麦，私营企业和协会在有合理需求（如获取客户地址）时，可以申请获取CPR系统的查询权限。
调查显示，黑客自9月10日起获得了系统的访问权限，入侵过程持续了21天17小时。一名匿名黑客向《政治报》透露，获取权限并不困难。攻击者最初是利用了一家丹麦小型公司前员工泄露的密码登录系统，随后编写了两个计算机程序，将CPR系统中的数据提取并存储到了外部服务器。
该黑客声称，目前并没有出售或公开这些信息的计划。报道指出，由于CPR信息涉及广泛，所有在丹麦拥有CPR号码的人士，其个人数据均有可能遭到暴露。（来源：CPH Post）
