適用對象：現在或曾經在哥本哈根大學就讀或工作的人，以及 CPR 號碼可能在這些資料中的丹麥居民。本文根據引述該校聲明的一致報導撰寫，不涵蓋攻擊手法。
進行中：本文將隨機構發布更多資訊而更新
截至2026年10月30日尚不清楚
- 確切範圍，以及這約52.5萬人是誰
- 約2萬名身分證 PIN 碼受影響者是否在這52.5萬人之內
- 攻擊者是如何進入的
- 10月26日的系統中斷是什麼（新的攻擊，還是與第一次有關）
- 該校自己頁面上的確認
據報導，該校表示仍在分析確切範圍，待了解更多後將再作說明。10月30日，本站無法讀取該校自己的頁面。
今天該怎麼做
不要因為對方知道您的姓名與 CPR 號碼就相信該訊息
報導指出，全名、CPR 號碼、工作與私人電話號碼以及私人電子郵件地址已遭取得。因此，訊息中這些內容正確，並不能證明它是真實的。
如果您收到提及本次事件或該校的訊息，內容涉及「您的帳戶」「退款」「驗證身分」或「安全檢查」，不要點擊其中的連結或撥打其中的號碼。請自行開啟該機構的官方網站並在那裡聯絡（參見什麼是網路釣魚？）。
絕不要應要求提供 CPR 號碼、密碼或 PIN 碼
報導指出，該校建議對未經請求的訊息保持謹慎，並獨立確認各項要求（BleepingComputer 對該校建議的描述）。
已經知道您部分 CPR 號碼的來電者或寄件者聽起來可能很可信。如果有人要求您確認其餘部分，請掛斷電話或關閉訊息，並使用您自己找到的號碼或網站。
如果您有該校的身分證，請只使用發給您的新 PIN 碼
在10月25日的更新中，該校表示約2萬名教職員工與學生的身分證 PIN 碼已外洩，所有受影響者均已獲發新的 PIN 碼。報導指出，自10月23日晚起，校園內部分地點的實體出入受到限制，待新 PIN 碼到位後重新開放。
不要在任何地方再使用舊的 PIN 碼。如果您在手機、金融卡或其他鎖上使用了相同的數字，也請一併更換。
在一段時間內對不明來電與簡訊保持懷疑
您可以新建一個電子郵件地址，但電話號碼不容易更換。外洩的號碼可能在很長時間內持續收到詐騙電話與簡訊，包括與該校毫無關係的那些。
開啟手機的垃圾來電與簡訊過濾功能，可以減少漏進來的數量（背景知識：智慧型手機安全基礎）。
在重要帳戶上使用多重要素驗證
電子郵件地址加上電話號碼，就能讓詐騙者嘗試透過「忘記密碼」的途徑接管帳戶。請在您的主要電子郵件以及任何存有資金或身分資料的帳戶上開啟多重要素驗證。
留意該校自己的新聞頁面以了解詳情
該校表示，待了解更多後將再作說明。請直接閱讀其新聞頁面，而不是透過訊息中的連結。如果它與您聯絡，請確認該訊息能在其官方網站上得到證實。
發生了什麼（依據報導，引述該校）
以下日期來自報導。只有一家媒體給出的細節，會註明該媒體。
2026年10月20日（週二）
入侵被發現，該校表示已將攻擊控制住（日期來自 Infosecurity Magazine 與 Help Net Security；TV2 Kosmopol 與 BleepingComputer 稱「週二」）。10月23日（週五）晚
該校公告駭客已存取其一個測試環境，取得約52.5萬人的資料。報導指出，當晚該校限制了校園內部分關鍵地點的實體出入。10月25日（週日）
更新：約2萬名教職員工與學生的身分證 PIN 碼已外洩。所有受影響者均已獲發新的 PIN 碼。該校表示，是等到 PIN 碼更換後才說明此事的。10月26日（週一）
該校出於預防關閉了若干行政系統（報導點名其中包括 Workzone 與 Nimbus）。Infosecurity Magazine 將此報導為一次新的攻擊；見下方說明。10月27日（週二）
據 Help Net Security，該校表示，看似新攻擊的活動與最初的攻擊有關，並非新的攻擊。部分系統仍受影響。
- 機構
- 哥本哈根大學（Københavns Universitet）
- 涉及對象
- 約52.5萬人的資料。我們查閱的報導沒有按群體細分這一數字
- 取得的項目
- 全名、CPR 號碼、工作電話號碼、私人電話號碼、私人電子郵件地址
- 另外外洩
- 約2萬名教職員工與學生的身分證 PIN 碼（10月25日更新）；已發放新的 PIN 碼
- 位置
- 該校的一個測試環境
- 日常營運
- 該校表示，沒有跡象顯示攻擊者觸及了支援日常營運的系統（10月23日聲明，據報導）
- 因應
- 攻擊已獲得控制，存取已被阻止；正在分析確切範圍；校園內部分地點的實體出入受到限制，待新 PIN 碼發放後重新開放
- 有關當局
- 已依據 GDPR 向丹麥資料保護局（Datatilsynet）通報；其他相關當局也已知情
- 原因
- 未見報導。在我們查閱的報導中沒有任何組織宣稱對此負責
報導不一致之處，以及我們的結論
身分證 PIN 碼與52.5萬人。BleepingComputer 寫道，10月25日的更新在52.5萬這一數字之上「增加了另外2萬名 PIN 碼遭暴露的教職員工與學生」，並將該數字與一個包含52.5萬人個人資料的測試環境聯繫起來。Help Net Security 與 Infosecurity Magazine 將52.5萬作為首次公告的數字，並把 PIN 碼描述為單獨的更新。沒有一篇報導明確說明這約2萬人是否在52.5萬之內。本文將其視為未知。
10月26日的關閉。Infosecurity Magazine 報導週一發生了新的攻擊。Help Net Security 報導稱，該校在週二表示該活動與最初的攻擊有關，並非新的攻擊。我們不下結論，將以該校的聲明為準。
TV2 Kosmopol 還報導，在公告發布前一天，奧胡斯大學發生了一起入侵未遂事件，那是另一起事件，本文不涉及。
已知與未知的內容
截至2026年10月30日的情況。隨著該校發布更多資訊，我們將更新本表。
| 項目 | 報導內容 | 狀態 |
|---|---|---|
| 駭客存取了一個測試環境 | 該校表示，四家媒體均有報導 | 已確認（該校，據報導） |
| 發現時間 | 10月20日（週二）（兩家媒體給出了日期） | 已確認（據報導） |
| 資料遭取得的人數 | 約52.5萬，首次公告的數字 | 已確認（該校，據報導）；確切範圍分析中 |
| 全名、CPR 號碼 | 已遭取得 | 已確認（該校，據報導） |
| 工作與私人電話號碼、私人電子郵件地址 | 已遭取得 | 已確認（該校，據報導） |
| 約2萬名教職員工與學生的身分證 PIN 碼 | 已外洩，已發放新的 PIN 碼（10月25日） | 已確認（該校，據報導） |
| 這2萬人是否包含在52.5萬之內 | 未說明 | 調查中 |
| 這52.5萬人是誰（學生、教職員工、前成員、其他） | 報導中未細分 | 未說明 |
| 密碼、銀行資訊、成績或醫療資料 | 未列入遭取得的資料 | 未說明 |
| 支援日常營運的系統 | 沒有跡象顯示被觸及（10月23日聲明） | 調查中 |
| 10月26日的關閉：新的攻擊，還是與最初的攻擊有關 | 報導不一致 | 調查中 |
| 駭客是如何進入的 | 未見報導 | 調查中 |
| 幕後是誰 | 在我們查閱的報導中無人宣稱負責 | 未說明 |
| 是否已發現資料遭濫用 | 未見報導 | 未說明 |
| 個人查詢的方法 | 在我們查閱的報導中未描述 | 未說明 |
這些項目組合起來可以用來做什麼
姓名、CPR 號碼、兩個電話號碼與一個私人電子郵件地址湊在一起，就足以寫出看起來像是來自大學、銀行、政府機構或快遞公司的訊息。CPR 號碼是最需要重視的項目。在丹麥，它被廣泛用作身分識別，且不能隨意更改，因此在很長時間內都可能對詐騙者有用。關於丹麥更廣泛的背景，請參見2026年丹麥 CPR 登記簿遭濫用，那是另一起事件。
姓名 + CPR 號碼 + 電子郵件
↓→
引用您姓名與 CPR 號碼、足以亂真的訊息
使用您姓名的假冒電話與簡訊
→ 不要點擊；透過您自己找到的網站聯絡寄件方
↓→
姓名 + 電話號碼
→ 絕不提供 CPR 號碼、密碼或 PIN 碼；使用垃圾訊息過濾
如何理解：正確的 CPR 號碼證明不了什麼
在丹麥，許多服務會要求您確認 CPR 號碼。資料外洩之後，來電者正確地唸出您的 CPR 號碼，並不能證明其身分。請掛斷電話，用您自己找到的號碼回撥。
面向營運含個人資料系統的人
報導指出，入侵發生在一個測試環境，但遭取得的資料包含真實個人的 CPR 號碼。本節涵蓋由此引出的一般性問題，而非本次事件的原因，原因尚未見報導。
列出正式環境之外存放著哪些真實個人資料
測試、預備與開發環境的副本，出於方便，往往存有真實紀錄。請盤點哪些非正式系統存有真實個人資料，並對其適用與正式環境相同的控制措施：存取限制、日誌與監控。
在測試環境中優先使用合成或遮罩資料
如果測試需要逼真的資料形態，請在複製之前產生虛假紀錄，或對姓名與國民身分證號碼進行遮罩。這樣，一旦測試環境被攻破，暴露的內容會少得多。
規劃憑證重設能做到多快
在本次事件中，該校在發放新 PIN 碼期間限制了實體出入。如果您的系統使用短碼進行存取，請事先確定如何為所有人更換它們，以及需要多長時間。
來源（公開紀錄）
2026年10月30日，本站無法開啟該校自己的頁面（連線遭拒絕）。以上事實來自下列引述該校聲明的報導。尚未揭露的手法與原因不做推測。
- 哥本哈根大學，關於網路攻擊的新聞頁面（英文；10月30日無法從本站讀取）— news.ku.dk
- 哥本哈根大學，新聞頁面（丹麥文，標註已更新；10月30日無法從本站讀取）— nyheder.ku.dk
- BleepingComputer，《University of Copenhagen data breach exposes data of 525,000 people》（2026年10月26日）— bleepingcomputer.com
- Infosecurity Magazine，關於本次外洩的文章（2026年10月27日）— infosecurity-magazine.com
- Help Net Security，關於本次外洩的文章（我們留存的副本未標註日期）— helpnetsecurity.com
- TV2 Kosmopol，新聞報導（丹麥文；我們留存的副本未標註日期）— tv2kosmopol.dk
更新紀錄
2026-10-30：首次發布，依據四篇引述該校10月23日與10月25日聲明的新聞報導。當天本站無法讀取該校自己的頁面。待能夠核對這些頁面且該校發布更多資訊後，本文將予以更新。
延伸閱讀
- 後續詐騙：什麼是網路釣魚？ / 智慧型手機安全基礎
- 保護帳戶：多重要素驗證指南
- 另一起涉及 CPR 號碼的丹麥事件：丹麥 CPR 登記簿遭濫用（約880萬人）
- 2026年其他事件：資料外洩與網路攻擊一覽