丹麦社会保障系统 CPR 遭遇重大数据泄露事件，导致 880 万人的个人信息暴露。此次事件起因于一家第三方公司使用极其薄弱的密码"123456"来保护其对 CPR 数据库的访问权限。黑客利用这一漏洞入侵系统，并在未被发现的情况下浏览了十天。该事件凸显了密码安全方面的系统性缺陷，以及对易于被攻破的个人识别号码的过度依赖。此外，作者对区块链技术持怀疑态度，认为其缺乏明确的问题导向，而代币交易是其主要应用场景。尽管区块链公司屡遭黑客攻击，但近期针对硬件钱包制造商 Ledger 的供应链攻击尤为引人关注。攻击者在供应链环节篡改设备，植入能够窃取屏幕上显示的恢复代码的硬件，从而盗走了约 1 亿美元的加密货币。此次攻击引发了对供应链安全及检测 thoroughness 的质疑。最终，文本强调了安全工作的固有难度，尤其是在依赖终端用户或弱密码的情况下。