北歐高度數位化國家丹麥爆發史上最嚴重的個資外洩事件。一名自稱攻擊者向媒體透露，透過一家獲得合法授權存取丹麥中央人口登記系統（CPR）的 IT 公司帳戶入侵系統，而該帳戶的保護密碼竟是全球最常見、最脆弱的「123456」。
事件起源於總部位於菲英島的 Pays ApS 公司，該公司持有政府授予的合法查詢權限，專門為企業客戶提供身分驗證服務。攻擊者於 9 月 10 日取得存取權限，並在短短 10 天內執行高達 1,400 萬次自動化查詢，直到 9 月 20 日才停止活動，遠超正常商業使用頻率。
丹麥政府直到 10 月 2 日才由一名公務員察覺異常——一張來自 Pays 的發票顯示系統查詢次數異常飆升。Datatilsynet 資料保護局於 10 月 4 日接獲通報，政府於翌日公開承認這場影響相當於全國總人口 1.5 倍（8,800 萬人 / 580 萬人口）的國家級資料浩劫。CPR 系統涵蓋約 1,100 萬筆紀錄，包含已故人士與移居海外的國民，幾乎等同於丹麥全體國民的完整數位身分圖譜遭徹底破解。
這場事件本質並非傳統的國際地緣角力或政商陰謀，而是一堂極為慘痛的數位主權脆弱性與公共資料治理失效的國安級教案。其深層結構性成因值得深入剖析：
這起事件將在歐洲數位治理史上留下深遠印記，未來發展可預期分為三種情境：
01 起因觸發：Pays ApS 公司管理員帳戶使用「123456」弱密碼遭暴力破解
02 一階傳導：丹麥 CPR 中央人口登記系統遭非法存取，8,800 萬筆個資外洩
03 二階擴散：歐盟 GDPR 監管機構全面啟動第三方存取權限專案稽核
04 宏觀終局：北歐數位政府信任體系崩解，歐洲加速推動去中心化身分（DID）與零信任架構立法進程
領域延伸情報推薦 相關延伸研讀
依主題領域自動關聯之高參考價值外電情報
