近期丹麦曝出一桩严重的非法访问数据安全事件，黑客凭借简单弱密码 “123456”，黑客入侵当地IT服务商Pays ApS，仅凭非法调取丹麦中央人口登记系统共计880万条个人记录。轻松

　　Pays ApS拥有官方授权，可访问丹麦公民人口信息库，丹麦承接地址更新、非法访问人员死亡信息核验等业务。黑客经查，仅凭该公司至少3个账户使用 “123456”，轻松其中包含高权限管理员账号。入侵人口黑客利用一名前员工泄露的丹麦账号凭证，于9月10日侵入系统，非法访问在短短十余天内执行约1400万次自动化检索，黑客窃取姓名、仅凭住址、个人身份编号等敏感信息。

　　这批数据涵盖550万名在世居民与330万名已故人员信息，开启信息特殊保护的人群资料幸未外泄。10月2日，异常账单触发警报，这起入侵事件才被发现。丹麦官方迅速关停Pays ApS的数据库访问权限，通报数据监管部门，警方已开展调查。黑客表示不会售卖或泄露窃取信息。

　　此次事故暴露政务外包服务商账号管理的巨大漏洞。安全专家提醒，承载公民敏感数据的企业必须禁用弱密码，部署多因素认证，加强批量查询行为监控，守住数据安全底线。