IT之家 10 月 11 日消息,据《哥本哈根邮报》昨天报道,丹麦中央个人登记系统(CPR)近期出现一起大规模个人数据泄露事件。黑客入侵系统时, 与该事件有关的 Pays ApS 公司至少三个账户使用了“123456”密码 , 其中一个还是管理员账户 。 据报道,CPR 是丹麦的中央民事登记数据库,存储目前居住在丹麦或曾在丹麦居住过人员的个人信息,此次事件导致大约 880 万个 CPR 编号泄露。 奥胡斯大学电气与计算机工程系教授延斯 · 米鲁普 · 彼得森(IT之家注:Jens Myrup Pedersen)接受采访时表示:“这简直是没有任何安全保障,等同于为黑客敞开大门。如果你拿着密码词典,那 123456 绝对是最先尝试的密码之一。我很难想象还能有比这更糟糕的安全措施,出事不过是时间问题罢了。” Pays ApS 公司对此表示:“我们确实遭遇了一次攻击,黑客滥用我们依法获得的 CPR 系统信息查询权限。”
丹麦 CPR 数据库泄露波及 880 万人信息,涉事公司管理员密码竟是“123456”
来源: IT之家 · 发布时间:

相关报道
能访问丹麦 CPR 系统的一个管理员账号密码是 123456
丹麦的国家民事登记系统 CPR 被一名未经授权的黑客访问长达近 22 天,这次入侵始于 9 月 10 日,止于 10 月 2 日,总共 21 天 17 小时。约 880 万丹麦居民的个人信息遭到泄露,其中包括姓名、地址和 CPR 身份识别号码。黑客是从一家拥有 CPR 访问权限的丹麦小公司 Pays ApS 进入 CPR 系统的。利用该公司的访问凭证,黑客共进行了约 1400 万次 CPR 查询。Pays ApS 有两名员工,该公司至少三个账号使用了 123456 作为密码,其中一个账号属于管理员。计算机工程教授
奇客Solidot–传递最新科技情报 · 23 小时前

CUDA 生态优势推动 RTX Spark 笔记本热销,微软 128GB 内存版 Surface Laptop Ultra 开始在美国缺货
IT之家 10 月 11 日消息,微软美国官网显示,Surface Laptop Ultra 笔记本 128GB 统一内存、1TB SSD 配置已经缺货,该产品定价 5,899.99 美元 (IT之家注:现汇率约合 39,570 元人民币) ,其他较低配置机型仍可购买。 结合科技媒体 Wccftech 报道,这款笔记本迅速售罄的原因可能与早期供应有限有关,但由于微软没有公布详细数据,我们无法验证这种说法的真实性。另一方面, 这款笔记本能够支持 CUDA 生态 ,因此只要仔细考虑这类笔记本面向的客户群体,就不难理解其
IT之家 · 2 分钟前

开发者公布创意应用《Desktop Cleaning》,用一块“虚拟地毯”盖住电脑桌面上杂乱文件
IT之家 10 月 11 日消息,近期一位开发者 Terkel Gjervig 公布一款名为《Desktop Cleaning》的创意应用,可以在电脑桌面上铺设一块“虚拟地毯”,可盖住杂乱文件,让桌面显得“干净整洁”。 据介绍,这张虚拟地毯支持调整尺寸和旋转角度,并拥有动态物理效果。用户拖动布料时,可以看到地毯随动作发生形变并产生褶皱。把文件藏好后,用户甚至还可以稍微拉扯一下地毯边角,让其看起来更加平整。 更有趣的是,如果用户需要寻找被地毯盖住的文件,也可以像现实中掀开地毯一样,只打开其中一部分,取用文件后再将地毯
IT之家 · 2 分钟前

开发者利用双口 USB-C 线打造“比拼手速”对战游戏,输家手机消耗自身电量给赢家充电
IT之家 10 月 11 日消息,据 4Gamers 报道,近期一名开发者河本健(Ken Kawamoto)脑洞大开,打造了一款基于双口 USB-C 充电线的对战游戏《Power Struggle》,让玩家能够通过“比拼手速”方式决定谁的手机有电,谁的手机没电退场。 具体来看,相应游戏玩法非常简单,双方在手机上安装应用后,使用双口 USB-C 充电线连接两台手机,随后疯狂点击屏幕。在规定时间内点击次数更多的一方获胜,并成为接收电力的“充电方”;落败的一方则成为输出电力的“供电方”,最终被“活活榨干”。 不过,这款游
IT之家 · 10 分钟前

Valve 悄悄修改日本区 Steam 用户协议:钱包余额 6 个月未使用将失效
IT之家 10 月 11 日消息,外媒 Automation 挖掘发现,Valve 在今年 4 月 20 日悄悄更新了日本版《Steam 用户协议》,明确规定日本区用户存入 Steam 钱包的资金,如果在充值之日起 6 个月内未使用,就会失效。 IT之家注意到,根据新版 Steam 用户协议,其中称“按照日本法律,添加至 Steam 钱包的资金如果在入账后 6 个月内未使用,就会失效”。用户可以通过 Steam 账号的钱包页面查看余额及资金到期日。 至于 Valve 为何推出这一规定,协议仅提到遵守日本法律,并未明
IT之家 · 21 分钟前