丹麦 CPR 数据泄露中使用了“123456”密码

【HN用户评论摘要】 很抱歉，我知道我已经老了，但我说每个人都有责任。从可能过于关注举报人的媒体，到允许公司进行第三方访问的人，到负责监管的团队，再到没有下令进一步检查的人。我不明白为什么在出现问题时没有对系统进行大规模重组。 它总是，哦，是的，所以我们解雇了最底层的人。你可能认为我很奇怪，但在公司生活了很多年之后 我不会责怪那家伙。安全团队倾向于仅服务于完全与安全相关的目标，并且如果允许的话，他们会毫不犹豫地停止所有活动，以确保最高级别的安全。另一方面，有些人有提高生产力和完成工作的目标。他们会毫不犹豫地采取最短路线来最大限度地提高生产力。如果生产力不是你的目标，那么安全也不是我的目标。这是两种相反力量之间的斗争 人们很容易责怪造成泄密的公司或个人，当然也有充分的理由，但我认为更大的问题是 CPR 号码的使用方式。拥有一个识别个人所需的唯一号码，但也经常用于身份验证，因此意味着保密，必然会出错。这些用例在很多情况下会发生冲突，考虑到丹麦拥有 MitID（一种实际的国家身份验证解决方案）， 所以这实际上是两个弱点：* 两人 IT 公司的无密码 (Pays ApS)* 然后在 22 天内完全不受检查地访问 CPR 数据库，如果有人试图访问所有记录，显然没有监控或限制（他们每小时必须进行大约 16k 次下载）。 个人讨厌的未定义缩写，“CPR”：中央人员登记册。对于那些不知道的人，比如我，必须查一下。 原始链接：https://cphpost.dk/2026-10-10/news/round-up/123456-password-used-in-massive-danish-cpr-data-breach/