在丹麦发生了约880万人的大规模个人数据泄露事件。不明身份者通过私营IT公司Pays ApS获取了国家人口登记册的访问权限。据丹麦记者报道，该公司至少三个账户（包括管理员账户）使用了“123456”作为密码。
数据泄露是如何发生的
根据丹麦研究、高等教育和数字化部的数据，2026年10月5日，当局确认了对中央人口登记册（CPR）的未经授权访问。
不明身份者获取了约880万登记人员的姓名、地址和个人身份号码。其中包括该国现有居民、移居国外的人员以及已故人员。
登记册管理部门于10月2日发现了可疑活动，尽管未经授权的查询早在9月就已出现。该系统总共存有约1100万人的信息。
关于密码123456已知的情况
据The Copenhagen Post援引Politiken报道，一名自称是攻击实施者的人士向记者表示，他通过一家私营公司的账户凭证获得了访问权限。
涉及的是IT公司Pays ApS，该公司拥有访问国家登记册的合法权限。据Politiken报道，至少三个账户（包括管理员账户）使用了相同的密码“123456”。
该媒体的消息源称，他利用了此前泄露的一名前员工的账户凭证，随后编写了从登记册获取信息的程序。
Pays ApS公司向TV 2电视台证实，其对该系统的合法访问权限被外部人员利用。同时，丹麦当局尚未正式确认入侵原因是否为弱密码。
丹麦当局如何回应
CPR管理部门已封禁该公司对登记册的访问权限，并向丹麦个人数据保护机构发出了通知。警方正在调查事件经过。
研究、高等教育和数字化部长克里斯蒂娜·埃格伦德称该事件极为严重。该部门已启动登记册安全审查，并通报了为防止类似事件而采取的措施。
10月9日，CPR管理部门还提醒企业注意数据保护的强制性要求，包括指定安全负责人和控制对系统的查询数量。
哪些数据面临风险
CPR管理部门的官方信息确认了数百万登记人员个人数据遭到未经授权访问。
同时，检查显示该事件未影响那些使用了特殊信息保护措施的人员的姓名和地址。
攻击幕后人员的身份尚未被官方确认。Politiken的消息源声称不打算出售或公开所获取的信息。其意图没有独立证实。
丹麦当局建议公民不要通过电话或电子邮件透露密码和机密信息，即使对方已经知道他们的姓名、地址和身份号码。
