你刚在购物网站点了“忘记密码”，短信、邮箱验证码轮番上阵，最后还被要求设一串足够长的字符。可有些掌握大量个人信息的系统，管理员入口仍然是一串最好猜的数字。丹麦这起数据泄露事件，正是从这样的入口开始。
10月10日公开的调查报道显示，丹麦中央个人登记系统CPR遭到未授权访问，时间从9月10日持续到10月2日，共21天17小时。约880万个CPR编号可能受影响，相关信息包括姓名、地址和身份识别号码。黑客没有从CPR主系统正面突破，而是利用一家拥有查询权限的小公司Pays ApS的访问凭证，进行了约1400万次查询。
这件事现在引发关注，不是因为黑客用了什么新漏洞，而是因为入口太普通。公开报道说，Pays ApS只有两名员工，至少三个账户使用了“123456”作为密码，其中一个还是管理员账户。Pays ApS承认遭到攻击，并称黑客滥用了它依法获得的CPR查询权限。这里仍有一条边界：报道能确认弱密码与访问入口有关，但完整入侵路径、责任划分和是否还存在其他安全失误，还要等后续调查确认。
最刺眼的反差是，高价值数据没有败给高超技术，而是败给了权限管理的最低门槛。我的判断是，不能把这件事简化成“公司没改密码”，然后让一家小公司独自承担解释。真正的问题是，当核心数据库把查询权交给外部供应商，数据价值很高，安全成本却可能仍按公司规模来计算。约1400万次异常查询持续多日没有被及时切断，说明强密码只是底线，权限最小化、独立审计、异常查询告警和快速断权，必须与数据价值匹配。
这和你未必没有关系。今天很多账号体系，都依赖外包客服、云服务商、数据供应商或其他第三方处理身份、订单和支付信息。普通用户很难替平台选择供应商，但可以看清一条规律：泄露往往不从最显眼的核心里发生，而是从有权限、却最容易被忽视的小入口开始。个人能控制的那部分风险同样直接，若邮箱、网银和社交账号长期共用同一个旧密码，另一家小网站被撞库，损失不会只停在那个小网站。
丹麦这起事件最后可能带来的，不只是几名管理员被追责。它更像一次提醒：当身份数据已经重要到影响整个社会，任何拥有查询权的人都应被视为关键防线，而不是“顺便外包”的环节。
你认为保护这类数据库，更应该强制管理员使用双重验证，还是先把查询权限拆小并持续审计？#数据泄露 #密码安全 #科技热点
内容来源：正文列出的公开报道与官方资料。图片来源说明：本文配图为示意图，非真实拍摄，无实际拍摄时间和拍摄地点。
热门跟贴