爱情真不真 你得看老村。大家好我是你们的村叔
最近有宝子们投稿，丹麦上热搜了。。。万万没想到，黑客这次连暴力破解都省了——词典还没打开，门自己开了。
丹麦国家人口库CPR，存着880万条公民记录（活人+逝者+移居海外的全在里）。 结果授权入口被一家只有两人的叫 Pays ApS 的小公司拿着，三个账号密码全是 123456，连管理员账号都是admin。
黑客后来跟媒体说：我本来准备好每秒千亿次撞库，结果第一轮就进去了，像进自家后院。
更离谱的是权限设计： 一家小外包公司，合法拥有“查全丹麦人”的最高权限。 9月10日起，三周里被自动扒了 1400万次查询，姓名、地址、身份号全拖走。 而丹麦花大价钱堆的安防系统，全程零警报、零拦截、零反应。
最后怎么发现的你肯定想不到。。月底结账，财务小姐姐看账单：这公司查询费高得不对劲。 一查，国家被搬空了。 这剧情放谍战片里导演都得删——太假。 但真实世界里它就是发生了： 前员工密码泄露 → 小公司弱口令 → 合法账号慢查询 → 国家级数据被“正规流程”搬空 → 靠会计发现。
不是兄弟们，你们真的不改密码的么
难道意林里都是真的？国外人与人之间充满信任，都不设防的？
网传最离谱的是，这家外包公司的老板竟然是丹麦内政部副部长的亲戚。
2022年全球最常用的密码名单公布 前两个是 “password”“123456”
以下为NordPass公布的2022年全球最常用的20个密码名单：password、123456、123456789、guest、qwerty、12345678、111111、12345、col123456、123123、1234567、1234、1234567890、000000、555555、666666、123321、654321、7777777、123。
你们有谁的密码也是123456么
评论区打出来
赶紧上车
防失联，小号也上车关注下
关注老村 带你走进海底的留子世界
热门跟贴