黑客自称靠“123456”进入系统，丹麦人口资料遭获取获当局确认

丹麦中央人口登记系统（CPR）的资料遭人通过Pays ApS的授权入口获取。丹麦当局已确认资料获取事件；受影响记录据报约有880万条，涉及约550万在世者和330万已故者。

Pays ApS是一家丹麦IT与数据服务公司，获准访问CPR，为客户核对自身记录，包括更新地址、识别已故人员。丹麦当局确认，有人滥用一家公司的合法访问权限，获取了姓名、地址、个人身份号码及其他资料。Pays ApS随后确认，其访问权限遭到利用。

自称实施入侵的人向丹麦媒体Politiken表示，一个使用“123456”密码的账户让其进入系统，并声称无意出售或泄露取得的信息。Politiken称，Pays ApS至少三个账户使用这一密码，其中包括一个管理员账户。Malwarebytes则称，最初的访问据称涉及一名前时事员工泄露的密码。这些关于入侵方式及涉事者意图的说法，尚不能与当局确认的资料获取事件等同看待。

根据丹麦电视台TV 2取得的文件，攻击者于9月10日取得访问权限，至9月20日期间进行了约1400万次自动查询。10月2日，一张显示活动量异常偏高的账单促使事件被发现。

CPR管理机构表示，享有特别姓名及地址保护的登记人士，其姓名和地址没有暴露。该机构已停止Pays ApS的访问权限，通知丹麦数据保护机关，并确认警方正在调查。