10月14日消息，据报道，丹麦国家人口登记数据指出，涉事企业为Pays ApS，这是一家提供IT及数据服务的公司。一名自称参与此次攻击的黑客声称，其攻破的账户之一使用了极其简单的123456作为密码。
Pays ApS董事总经理Sophie Laursen也确认，攻击者利用了该公司的数据库访问权限，将相关数据导出。
丹麦政府已确认此次数据泄露事件，据政府官员透露，相关部门是在事发12天后，通过一张显示异常访问量的账单才发现问题。
政府表示，共有880万条记录遭到非法获取，不过黑客声称暂时没有出售或泄露这些数据的打算。
此次事件再次暴露出第三方服务商可能成为数据安全体系中的薄弱环节，即使核心数据库本身具备防护措施，只要拥有访问权限的外部账户安全性不足，仍可能为攻击者打开方便之门。
对于涉及大量公民个人信息的系统而言，仅依赖简单密码显然难以满足安全需求，多因素身份验证、访问权限控制以及异常行为监测都十分重要。
近年来随着AI工具逐渐被用于辅助网络攻击，面临的安全挑战也在增加，但丹麦此次事件也说明，攻击者未必需要多么先进的技术，当账户密码仍然是123456，依然可能造成严重后果。
浏览量
浏览量
浏览量
浏览量
浏览量
浏览量
浏览量
浏览量
浏览量
浏览量
