安全漏洞导致个人信息泄露。 在国家中央数据库中登记的880万丹麦公民中。
政府当局在 10 月初证实，这起事件并非极其复杂的网络攻击所致，而是服务提供商在凭证管理方面存在严重疏忽。
一名声称对入侵事件负责的人告诉媒体，他只是使用了一个密码为“123456”的普通账户，就绕过了系统的防御措施。
如果你的密码是“123456”，那就应该立即更改密码。
此次数据泄露的目标是丹麦中央人口登记处（CPR），这是一个至关重要的数据库，包含约1100万条记录，其中包括已故或移居国外人员的个人信息。CPR管理部门澄清，此次未经授权的访问是通过滥用一家合作公司的合法凭证实现的。
尽管政府最初没有提供公司名称，但人们的注意力很快集中在了Pays ApS上，这是一家位于菲英岛的公司。
10月9日，该公司首席执行官索菲·劳森公开承认，他们的访问权限确实遭到了泄露。Pays公司拥有连接到CPR的授权通道，这对于向客户提供商业数据验证服务至关重要。
《政治报》 （Politiken）披露的信息揭示了一个令人震惊的情况：至少三个与该公司相关的账户，包括一个拥有管理员权限的账户，竟然使用了同一个极其弱的密码。Pays公司的网站目前已离线，其管理层拒绝就安全策略泄露事件发表进一步评论。
攻击和数据提取的时机
TV 2获取的内部文件使我们能够追溯事件的确切时间线。攻击者于9 月 10 日入侵系统，启动了持续 10 天的大规模服务器查询进程。
9 月 10 日至 20 日期间，共进行了 1400 万次自动搜索，泄露了 880 万人的信息。
尽管数据泄露规模巨大，但攻击者联系了当地媒体，声称他无意出售或泄露窃取的资料。丹麦政府尚未回应有关密码管理缺陷的直接问询。
一次偶然的发现
当局发现入侵事件的方式凸显了事态的严重性。此次入侵直到10月2日才被发现，距离上次有记录的非法搜查已经过去了整整12天。
高等教育与科学部部长米克尔·莱哈特在新闻发布会上解释说，由于网络监控系统，警报并未被触发。该事件是由该部一名员工发现的，他在审核会计文件时注意到一张发票，显示Pays公司的交易量异常高。
这一异常细节立即引发了内部调查。发现问题后，相关机构立即启动了应对措施：10月4日，国家数据保护机构Datatilsynet正式接到通知；次日，政府正式向公众通报了此事。