密码"123456"撬开了丹麦880万条国民档案

丹麦人做梦都没想到，880万条国民档案就这么没了——罪魁祸首居然是一串"123456"。 我反复看了新闻细节：黑客没有用什么高端渗透手段，而是通过一家名叫"IT and Data Services"的中间服务商，用弱密码直接登进去了。这家服务商成了整条链上最薄弱的环节，而丹麦全国登记中心竟然把关键数据托付给了这样一家连基本安全要求都守不住的公司。 说到底，这不是技术漏洞，是管理失责。你的防御体系再坚固，只要有一个节点用了"123456"当密码，整条防线就形同虚设。丹麦这次算是交了880万条记录的学费。

原文：8.8M records hacked from Danish national registry with password 123456 · 来源：Hacker News