一名黑客声称已入侵丹麦国家登记系统，并获取了约 880 万条记录。据 The Register 报道，此次入侵的突破口是一家名为 Pays ApS 的 IT 与数据服务公司。该公司作为中间服务商，允许客户调用丹麦中央人员登记系统（CPR）的数据。
该黑客表示，其之所以能轻易获得访问权限，是因为攻破的一个账户仅使用了“123456”这一极其简单的密码进行保护。Pays ApS 总经理索菲·劳森（Sophie Lawson）证实，黑客确实利用了该公司的数据库访问权限来获取敏感数据。
哥本哈根方面已确认此次黑客入侵事件，政府官员指出，泄露事件发生约 12 天后才被察觉。尽管黑客声称无意出售或进一步泄露这些信息，但鉴于 CPR 系统涵盖了几乎每一位丹麦公民的个人资料，公众对数据安全的担忧依然严重。目前，外界普遍质疑为何涉及如此核心数据的第三方接口未强制要求更复杂的密码策略或双重身份验证机制。
此次事件凸显了基础安全卫生在防御中的关键作用。虽然近期针对韩国银行和台湾当局的网络袭击显示 AI 智能体正成为黑客的高效工具，甚至有人利用 Claude 等 AI 工具尝试入侵 OpenAI，但在面对如“123456”这样脆弱的密码时，攻击者无需借助任何高级 AI 技术即可长驱直入。
此前，印度尼西亚也曾因勒索软件攻击导致 230 多个公共机构受影响，且该国政府数据中心曾发生过灾难性火灾。分析认为，随着人工智能降低了网络攻击的技术门槛，预计丹麦政府将在短期内全面修订其密码政策及安全架构，以应对日益严峻的安全挑战。
