丹麦中央个人登记系统（CPR）出事了。大约880万个CPR编号泄露，而入侵者打开这扇门的钥匙，是"123456"。

据《哥本哈根邮报》报道，与这起事件有关的Pays ApS公司，至少三个账户使用了这个密码，其中一个还是管理员账户。CPR是丹麦的中央民事登记数据库，存储目前居住在丹麦或曾在丹麦居住过人员的个人信息。

打开网易新闻 查看精彩图片

教授的判断：出事只是时间问题

奥胡斯大学电气与计算机工程系教授延斯·米鲁普·彼得森接受采访时说得很直接："这简直是没有任何安全保障，等同于为黑客敞开大门。如果你拿着密码词典，那123456绝对是最先尝试的密码之一。我很难想象还能有比这更糟糕的安全措施，出事不过是时间问题罢了。"

Pays ApS公司的回应是："我们确实遭遇了一次攻击，黑客滥用我们依法获得的CPR系统信息查询权限。"

权限给了，门却没锁

这家公司依法拥有查询CPR系统信息的权限，也就是说，它本来是被信任的一方。但管理员账户的密码是"123456"，这份信任就变成了敞开的入口。攻击者不需要破解什么高深的东西，只需要按顺序试几个最常见的密码。

880万个编号背后，是同样数量的人。他们从未同意把自己的信息交给一个用"123456"当管理员密码的系统。