治理与安全🔥8.0
IT供应商弱密码致丹麦国家人口数据库880万条记录泄露
📋总体概括
丹麦国家人口登记数据库近日遭黑客入侵,约880万条记录被非法获取,几乎覆盖全国人口信息。调查发现入侵原因令人咋舌:一家IT承包商的账户使用了「123456」这类极简密码,被黑客轻易攻破。该事件暴露出国家级数据基础设施在第三方访问管理和基本安全策略上的严重漏洞,弱密码问题依然是数据泄露的最大单一诱因之一。
⚡关键信息
- ▸丹麦国家人口登记数据库遭入侵,约880万条记录被非法获取
- ▸入侵原因是一家IT公司账户使用123456作为密码
- ▸880万条记录规模接近丹麦全国人口,泄露影响面极广
- ▸事件暴露国家级数据系统对第三方账户的访问管控失守
🔥犀利点评
管理着全国人口敏感数据的系统,居然让一个第三方供应商用123456当密码,这不是黑客厉害,是丹麦的密码策略形同虚设。国家级数据库没强制密码策略、没MFA、没对第三方访问做最小化管控,安全体系等于纸糊的。880万条全量人口记录裸奔,这种基础性失守比APT攻击更丢人——最便宜的防线都没设。
📰 相关资讯(与本文相关的其他资讯)
本文由本站自动聚合,以下为原始来源:前往 微博-数据库关键词 阅读全文 →