AiSiri网10月14日消息，丹麦国家人口登记数据库近日遭到黑客入侵，约880万条记录被非法获取。导致这场数据“裸奔”的罪魁祸首，竟是一家IT公司的账户密码——123456。
涉事企业Pays ApS是一家提供IT及数据服务的公司。一名自称参与攻击的黑客坦言，攻破的账户之一使用了这个号称“全球最烂密码”的组合。Pays ApS董事总经理Sophie Laursen也已确认，攻击者正是利用该公司的数据库访问权限，将相关数据导出。
丹麦政府是在事发12天后，通过一张显示异常访问量的账单才察觉问题。官方确认共880万条记录被窃，不过黑客声称暂时没有出售或泄露这些数据的打算——但这话谁信呢？
这次事件再次将“第三方服务商”推上风口浪尖：核心数据库本身或许固若金汤，但只要拥有访问权限的外部账户密码像纸糊的一样，攻击者就能长驱直入。对于涉及大量公民个人信息的系统而言，仅靠简单密码显然是在赌运气，多因素身份验证、访问权限控制以及异常行为监测才是标配。
近年来AI工具逐渐被用于辅助网络攻击，安全挑战水涨船高。但丹麦这次事件也说明，攻击者未必需要多么先进的技术——当账户密码仍然是123456，再牛的防火墙也挡不住“顺手一输”的尴尬。
其实这背后是一个老生常谈的问题：企业内部的安全意识，往往比技术漏洞更致命。而答案就在每个员工的密码管理器里。
