哥本哈根大學（University of Copenhagen）官方確認，黑客曾入侵其一個測試環境，取得約五十二萬五千人個人資料；其後約二萬名教職員與學生的證件 PIN 碼亦受影響並已更換。二零二六年十月二十七日（星期一）校方再指稍早遭新一輪黑客攻擊，並預防性關閉部分行政系統。來源真實性已驗證哥本哈根大學英文營運中斷專頁，並以丹麥社會安全與應變部新聞及獨立資安報道交叉核對。

哥本哈根大學／官方：測試環境外洩約五十二萬五千人——周一再遭新攻擊並關閉行政系統

丹麥哥本哈根大學於官方營運中斷專頁確認一連串網絡安全事件：二零二六年十月二十三日公布黑客闖入測試環境並接觸約五十二萬五千人個資；十月二十五日更新指約二萬人證件 PIN 遭妥協；十月二十七日再通報周一稍早的新攻擊，並預防性關閉 Workzone、Nimbus 等行政系統。本文只採用校方與丹麥當局已公開表述，不臆測攻擊者身分、入侵路徑或未公布的損失金額。

一、事件時間線與官方確認

十月二十三日：測試環境遭入侵

校方原文確認「黑客取得大學一個測試環境的存取權」。攻擊於「星期二」被發現，其後被控制；校方當時表示，未見黑客進入支援日常營運的系統，亦無證據顯示教學與大學運作受影響。存取已被封鎖，校方正釐清完整範圍並防範再犯。

十月二十五日：約二萬人 PIN 碼受影響

十月二十五日二十時更新說明：上述事件導致部分教職員與學生證件的 PIN 碼遭妥協，涉及約二萬人，校方已發放新 PIN。校方強調，這不是相對於十月二十三日公告的新一宗資料外洩或新一輪攻擊，只是為保安起見，待 PIN 更換後才公開。十月二十三日周五晚，校方曾限制進入部分關鍵校園地點；新 PIN 發出後，該等地點已重開。

十月二十七日：周一新攻擊與預防性關機

專頁最新置頂指，大學已關閉多個系統以應對黑客攻擊；並寫明這是預防性、受控的行政系統關閉，因「UCPH 於周一稍早再遭新一輪黑客攻擊」，網站存取亦可能受影響。點名受阻行政系統包括 Workzone 與 Nimbus。校方稱暫無進一步評論。

丹麥社會安全與應變部（Ministeriet for Samfundssikkerhed og Beredskab）十月二十三日發稿，表示正與相關部會跟進哥本哈根大學及奧胡斯大學的網絡事件，惟未在該稿補充技術細節。

二、外洩範圍與合規處置

就十月二十三日測試環境事件，校方估計黑客接觸約五十二萬五千人的資料庫，當中個人可識別資訊包括：

全名
國民身分編號（丹麥 CPR）
工作電話、住宅電話
個人電郵地址

校方稱正分析外洩精確範圍，並估計事件屬歐盟《一般資料保護規例》（GDPR）範疇，已向丹麥資料保護機構（Danish Data Protection Agency）通報，並知會其他相關當局。獨立資安媒體 BleepingComputer 引述校方表述，提醒受影響人士慎防釣魚與社交工程。

官方未公布攻擊者來源、初始入侵向量、測試環境為何存放大量個資，亦未公布是否已有數據在暗網流出；周一新攻擊的技術細節同樣未公開。報道不補寫上述空白。

三、技術與治理含義

測試環境（test／staging）本應與生產身分資料隔離；一旦複製真實 CPR、電話與電郵作「方便測試」，即把研發沙箱變成高價值個資庫。哥本哈根大學案例顯示：即使校方稱日常營運系統當時未見被入侵，測試庫外洩仍足以觸發 GDPR 通報、大規模 PIN 更換與校園實體出入限制。

對企業與院校資訊團隊，可核對的治理含義包括：

資料最小化：測試庫是否必須用真實國民身分編號與個人電郵，抑或以假名化／合成資料取代。
環境隔離與存取監控：測試環境的身份提供者、跳板機與備份是否與生產同等監控；異常大量匯出是否有告警。
事件溝通節奏：PIN 妥協延後公布、周一新攻擊採預防性關機，說明遏制（containment）往往先於完整根因報告；對外溝通需區分「同一事件的補充事實」與「新一輪攻擊」。
身分與實體保安連動：數位 PIN 外洩可迫使限制實驗室、機房等實體通道，資安事件會跨到設施管理。

四、日常應用場景

1. 開發者與技術團隊

若本機或雲端仍以生產庫子集灌入測試／CI，應立即盤點含身分證號、電話、電郵的非生產副本，改為假名資料，並限制測試環境出站與長期憑證。日誌應能回答「誰在何時從測試庫匯出了什麼」。

2. 企業與隱私敏感行業

香港金融、醫療、教育與跨境客服同樣常把「看似無害」的測試環境連到真實客戶樣態。GDPR／個人資料（私隱）條例視角下，測試庫外洩與生產外洩同樣可構成通報義務與聲譽損害；合約上的資料處理者條款亦應覆蓋非生產環境。

3. 一般用戶

若你是受影響院校社群一員，應以校方／銀行官方渠道核對通知，勿點來歷不明重設連結；證件 PIN 若曾用於門禁，宜按機構指示更新並留意尾隨進入。

4. 香港與亞洲市場視角

香港高等院校、醫院與金融科技公司大量使用雲端測試專案與外包開發。哥本哈根一案提醒：資安預算不能只投生產防火牆，測試帳戶、過期服務主體與「臨時開放」的管理面同樣是攻擊面；跨境研發若把歐盟個資副本放到亞洲測試區，合規與駐留要求更須一併設計。

五、專業評價與潛在考量

可核對的重點

主源為大學官方營運中斷專頁，時間線（十月二十三日、二十五日、二十七日）與數字（約五十二萬五千人、約二萬 PIN）均來自校方表述。
丹麥主管部會公開跟進，屬政府層級確認「有事件」，惟技術細節以校方為準。
測試環境外洩＋其後實體 PIN／門禁措施，完整展示數位事件如何溢出到校園營運。

需要留意的地方

周一「新攻擊」官方僅確認發生與預防性關機，未說明是否得手、是否與十月二十三日同源；不宜寫成已證實的大規模二次外洩。
「星期二發現」未在英文專頁寫明曆日；按披露節奏與獨立報道，對應十月二十日左右，但正文以校方「星期二」原詞為準，不擅自改寫成未見於主源的日期。
攻擊者、漏洞編號、贖金或暗網販售等資訊官方未提供，本文不引用無法核對的傳聞數字。

結語

哥本哈根大學以官方渠道確認：測試環境外洩約五十二萬五千人個資、約二萬人證件 PIN 受影響，並在十月二十七日因周一新攻擊預防性關閉行政系統。對香港讀者而言，這不是遙遠校園新聞，而是「非生產環境同樣是高價值資產」的實例——雲端遷移、零信任與備份復原若忽略測試與身分面，再堅固的生產邊界也會從側門被繞過。

若香港企業需要把雲端遷移、零信任存取與網絡安全一併落地，可參考 YSK Limited 的香港雲端遷移與網絡安全服務頁。

參考來源

University of Copenhagen 官方：Operational disruptions at UCPH（含 2026-10-23 原文、10-25 PIN 更新、周一新攻擊與行政系統關閉）https://www.ku.dk/en/operational-disruptions-at-ucph
Ministeriet for Samfundssikkerhed og Beredskab：Cyberhændelserne ved Københavns Universitet og Aarhus Universitet（2026-10-23）https://mssb.dk/nyheder/nyhedsarkiv/2026/oktober/cyberhaendelserne-ved-koebenhavns-universitet-og-aarhus-universitet/
BleepingComputer（獨立資安報道，交叉核對）https://www.bleepingcomputer.com/news/security/university-of-copenhagen-data-breach-exposes-data-of-525-000-people/
YSK Limited 香港雲端遷移與網絡安全：https://ysk.hk/services/cloud-security