デンマークの社会保障システムであるCPRは、880万人の個人情報が流出した大規模なデータ侵害に見舞われました。これは、第三者企業がCPRデータベースへのアクセスを「123456」という非常に弱いパスワードで保護していたために発生しました。ハッカーはこの脆弱性を悪用し、アクセス権を取得して、検知されるまでの10日間システムを閲覧しました。この侵害は、パスワードセキュリティにおけるシステム的な問題と、容易に侵害される可能性のある個人識別番号への依存を浮き彫りにしました。別途、著者はブロックチェーン技術に対して懐疑的な見方を示しており、明確な問題のないソリューションであり、トークン取引がその主な応用であると考えています。ブロックチェーン企業がハッキングされることは一般的であるにもかかわらず、最近のハードウェアウォレットメーカーLedgerに対するサプライチェーン攻撃は注目に値します。攻撃者はサプライチェーン中にデバイスを侵害し、デバイスの画面に表示されるリカバリーコードを盗むことができるハードウェアを埋め込みました。これにより、約1億ドルの暗号通貨を盗むことができました。この攻撃は、サプライチェーンのセキュリティと検査の徹底性について疑問を投げかけます。最終的に、このテキストは、特にエンドユーザーや弱いパスワードに依存する場合のセキュリティの固有の難しさを強調しています。