适用对象：现在或曾经在哥本哈根大学学习或工作的人，以及 CPR 号码可能在这些数据中的丹麦居民。本文基于援引该校声明的一致报道，不涉及攻击手法。
事态发展中：本文将随机构发布更多信息而更新
截至 2026 年 10 月 30 日尚不清楚
- 确切范围，以及这约 52.5 万人是谁
- 约 2 万名身份证 PIN 码受影响者是否在这 52.5 万人之内
- 攻击者是如何进入的
- 10 月 26 日的系统中断是什么（新的攻击，还是与第一次有关）
- 该校自己页面上的确认
据报道，该校称仍在分析确切范围，待了解更多后将再作说明。10 月 30 日，本站无法读取该校自己的页面。
今天该怎么做
不要因为对方知道您的姓名和 CPR 号码就相信该消息
报道称，全名、CPR 号码、工作和私人电话号码以及私人邮箱地址已被获取。因此，消息中这些内容正确，并不能证明它是真实的。
如果您收到提及本次事件或该校的消息，内容涉及“您的账户”“退款”“验证身份”或“安全检查”，不要点击其中的链接或拨打其中的号码。请自行打开该机构的官方网站并在那里联系（参见什么是网络钓鱼？）。
绝不要应要求提供 CPR 号码、密码或 PIN 码
报道称，该校建议对未经请求的消息保持谨慎，并独立核实各项请求（BleepingComputer 对该校建议的描述）。
已经知道您部分 CPR 号码的来电者或发送者听起来可能很可信。如果有人要求您确认其余部分，请挂断电话或关闭消息，并使用您自己找到的号码或网站。
如果您有该校的身份证，请只使用发给您的新 PIN 码
在 10 月 25 日的更新中，该校称约 2 万名教职员工和学生的身份证 PIN 码已泄露，所有受影响者均已获发新的 PIN 码。报道称，自 10 月 23 日晚起，校园内部分地点的实体出入受到限制，待新 PIN 码到位后重新开放。
不要在任何地方再使用旧的 PIN 码。如果您在手机、银行卡或其他锁上使用了相同的数字，也请一并更换。
在一段时间内对不明来电和短信保持怀疑
您可以新建一个邮箱地址，但电话号码不容易更换。泄露的号码可能在很长时间内持续收到诈骗电话和短信，包括与该校毫无关系的那些。
开启手机的垃圾电话和短信过滤功能，可以减少漏进来的数量（背景知识：智能手机安全基础）。
在重要账户上使用多因素认证
邮箱地址加上电话号码，就能让骗子尝试通过“忘记密码”的途径接管账户。请在您的主要邮箱以及任何存有资金或身份数据的账户上开启多因素认证。
留意该校自己的新闻页面以了解详情
该校称，待了解更多后将再作说明。请直接阅读其新闻页面，而不是通过消息中的链接。如果它联系您，请确认该消息能在其官方网站上得到证实。
发生了什么（依据报道，援引该校）
以下日期来自报道。只有一家媒体给出的细节，会注明该媒体。
2026 年 10 月 20 日（周二）
入侵被发现，该校称已将攻击控制住（日期来自 Infosecurity Magazine 和 Help Net Security；TV2 Kosmopol 和 BleepingComputer 称“周二”）。10 月 23 日（周五）晚
该校宣布黑客已访问其一个测试环境，获取了约 52.5 万人的数据。报道称，当晚该校限制了校园内部分关键地点的实体出入。10 月 25 日（周日）
更新：约 2 万名教职员工和学生的身份证 PIN 码已泄露。所有受影响者均已获发新的 PIN 码。该校称，是等到 PIN 码更换后才说明此事的。10 月 26 日（周一）
该校出于预防关闭了若干行政系统（报道点名其中包括 Workzone 和 Nimbus）。Infosecurity Magazine 将此报道为一次新的攻击；见下方说明。10 月 27 日（周二）
据 Help Net Security，该校表示，看似新攻击的活动与最初的攻击有关，并非新的攻击。部分系统仍受影响。
- 机构
- 哥本哈根大学（Københavns Universitet）
- 涉及对象
- 约 52.5 万人的数据。我们查阅的报道没有按群体细分这一数字
- 获取的项目
- 全名、CPR 号码、工作电话号码、私人电话号码、私人邮箱地址
- 另外泄露
- 约 2 万名教职员工和学生的身份证 PIN 码（10 月 25 日更新）；已发放新的 PIN 码
- 位置
- 该校的一个测试环境
- 日常运营
- 该校称，没有迹象表明攻击者触及了支持日常运营的系统（10 月 23 日声明，据报道）
- 应对
- 攻击已得到控制，访问已被阻止；正在分析确切范围；校园内部分地点的实体出入受到限制，待新 PIN 码发放后重新开放
- 有关当局
- 已依据 GDPR 向丹麦数据保护局（Datatilsynet）报告；其他相关当局也已知情
- 原因
- 未见报道。在我们查阅的报道中没有任何组织宣称对此负责
报道不一致之处，以及我们的结论
身份证 PIN 码与 52.5 万人。BleepingComputer 写道，10 月 25 日的更新在 52.5 万这一数字之上“增加了另外 2 万名 PIN 码被暴露的教职员工和学生”，并将该数字与一个包含 52.5 万人个人数据的测试环境联系起来。Help Net Security 和 Infosecurity Magazine 将 52.5 万作为首次公告的数字，并把 PIN 码描述为单独的更新。没有一篇报道明确说明这约 2 万人是否在 52.5 万之内。本文将其视为未知。
10 月 26 日的关闭。Infosecurity Magazine 报道周一发生了新的攻击。Help Net Security 报道称，该校在周二表示该活动与最初的攻击有关，并非新的攻击。我们不下结论，将以该校的声明为准。
TV2 Kosmopol 还报道，在公告发布前一天，奥胡斯大学发生了一起入侵未遂事件，那是另一起事件，本文不涉及。
已知与未知的内容
截至 2026 年 10 月 30 日的情况。随着该校发布更多信息，我们将更新本表。
| 项目 | 报道内容 | 状态 |
|---|---|---|
| 黑客访问了一个测试环境 | 该校表示，四家媒体均有报道 | 已确认（该校，据报道） |
| 发现时间 | 10 月 20 日（周二）（两家媒体给出了日期） | 已确认（据报道） |
| 数据被获取的人数 | 约 52.5 万，首次公告的数字 | 已确认（该校，据报道）；确切范围分析中 |
| 全名、CPR 号码 | 已被获取 | 已确认（该校，据报道） |
| 工作和私人电话号码、私人邮箱地址 | 已被获取 | 已确认（该校，据报道） |
| 约 2 万名教职员工和学生的身份证 PIN 码 | 已泄露，已发放新的 PIN 码（10 月 25 日） | 已确认（该校，据报道） |
| 这 2 万人是否包含在 52.5 万之内 | 未说明 | 调查中 |
| 这 52.5 万人是谁（学生、教职员工、前成员、其他） | 报道中未细分 | 未说明 |
| 密码、银行信息、成绩或医疗数据 | 未列入被获取的数据 | 未说明 |
| 支持日常运营的系统 | 没有迹象表明被触及（10 月 23 日声明） | 调查中 |
| 10 月 26 日的关闭：新的攻击，还是与最初的攻击有关 | 报道不一致 | 调查中 |
| 黑客是如何进入的 | 未见报道 | 调查中 |
| 幕后是谁 | 在我们查阅的报道中无人宣称负责 | 未说明 |
| 是否已发现数据被滥用 | 未见报道 | 未说明 |
| 个人查询的方法 | 在我们查阅的报道中未描述 | 未说明 |
这些项目组合起来可以用来做什么
姓名、CPR 号码、两个电话号码和一个私人邮箱地址凑在一起，就足以写出看起来像是来自大学、银行、政府机构或快递公司的消息。CPR 号码是最需要重视的项目。在丹麦，它被广泛用作身份标识，且不能随意更改，因此在很长时间内都可能对骗子有用。关于丹麦更广泛的背景，请参见2026 年丹麦 CPR 登记簿被滥用，那是另一起事件。
姓名 + CPR 号码 + 邮箱
↓→
引用您姓名和 CPR 号码、足以乱真的消息
使用您姓名的假冒电话和短信
→ 不要点击；通过您自己找到的网站联系发送方
↓→
姓名 + 电话号码
→ 绝不提供 CPR 号码、密码或 PIN 码；使用垃圾信息过滤
如何理解：正确的 CPR 号码证明不了什么
在丹麦，许多服务会要求您确认 CPR 号码。数据泄露之后，来电者正确地念出您的 CPR 号码，并不能证明其身份。请挂断电话，用您自己找到的号码回拨。
面向运营含个人数据系统的人
报道称，入侵发生在一个测试环境，但被获取的数据包含真实个人的 CPR 号码。本节涵盖由此引出的一般性问题，而非本次事件的原因，原因尚未见报道。
列出生产环境之外存放着哪些真实个人数据
测试、预发布和开发环境的副本，出于方便，往往存有真实记录。请盘点哪些非生产系统存有真实个人数据，并对其适用与生产环境相同的控制措施：访问限制、日志和监控。
在测试环境中优先使用合成或脱敏数据
如果测试需要逼真的数据形态，请在复制之前生成虚假记录，或对姓名和国民身份证号码进行脱敏。这样，一旦测试环境被攻破，暴露的内容会少得多。
规划凭据重置能做到多快
在本次事件中，该校在发放新 PIN 码期间限制了实体出入。如果您的系统使用短码进行访问，请事先确定如何为所有人更换它们，以及需要多长时间。
参考来源（公开记录）
2026 年 10 月 30 日，本站无法打开该校自己的页面（连接被拒绝）。以上事实来自下列援引该校声明的报道。尚未披露的手法和原因不做推测。
- 哥本哈根大学，关于网络攻击的新闻页面（英文；10 月 30 日无法从本站读取）— news.ku.dk
- 哥本哈根大学，新闻页面（丹麦文，标注已更新；10 月 30 日无法从本站读取）— nyheder.ku.dk
- BleepingComputer，《University of Copenhagen data breach exposes data of 525,000 people》（2026 年 10 月 26 日）— bleepingcomputer.com
- Infosecurity Magazine，关于本次泄露的文章（2026 年 10 月 27 日）— infosecurity-magazine.com
- Help Net Security，关于本次泄露的文章（我们留存的副本未标注日期）— helpnetsecurity.com
- TV2 Kosmopol，新闻报道（丹麦文；我们留存的副本未标注日期）— tv2kosmopol.dk
更新记录
2026-10-30：首次发布，依据四篇援引该校 10 月 23 日和 10 月 25 日声明的新闻报道。当天本站无法读取该校自己的页面。待能够核对这些页面且该校发布更多信息后，本文将予以更新。
延伸阅读
- 后续诈骗：什么是网络钓鱼？ / 智能手机安全基础
- 保护账户：多因素认证指南
- 另一起涉及 CPR 号码的丹麦事件：丹麦 CPR 登记簿被滥用（约 880 万人）
- 2026 年其他事件：数据泄露与网络攻击一览