丹麦880万人信息泄露，管理员密码居然是123456

《哥本哈根邮报》昨天报了个让人哭笑不得的事：丹麦中央个人登记系统（CPR）出了一次大规模数据泄露，约880万个CPR编号外泄，而涉事的Pays ApS公司，至少有三个账户用的密码是"123456"，其中一个还是管理员账户。奥胡斯大学的延斯·米鲁普·彼得森教授评价得很直接：这基本等于没有任何安全防护，等于给黑客敞开大门。

880万是什么量级？丹麦全国人口也就六百来万。CPR编号是丹麦版的"社会身份证"，挂号、纳税、开银行账户、领福利全绑在上面。编号一旦被批量拿走，再配合别的泄露信息，能做的事相当吓人。

但真正让我绷不住的，是"123456"。这个密码常年霸占全球最弱密码榜第一名，多少年了都没挪过窝。安全专家喊了二十年，密码管理器满地都是，结果到了2026年，一家能碰到国家级数据库的公司，管理员账户还在用它。这不是技术问题，纯纯是态度问题。

想想还挺讽刺。我们这边天天担心AI会不会聪明到攻破一切，人家那边连门都没锁。防护这事有时候真没那么玄乎，先把密码改了、加上二次验证，就能挡掉一大半麻烦。至于那880万人，接下来很长一段时间，恐怕都得提心吊胆盯着自己的银行账户和邮箱了。

补一句实用的。如果你手里也有那种用了七八年、到处复用的老密码，今天就顺手改了吧，尤其是邮箱和网银。密码这东西，平时最容易被忽略，出事的时候又最要命。至于丹麦那家公司，真正的教训或许不在技术，而在于把国家级数据的钥匙，交给了连基础防护都没做的承包商手上。这笔账，迟早有人要算。