周五晚上,Københavns Universitet(哥本哈根大学,简称KU)发了一份新闻稿:黑客拿到了大约52.5万人的个人信息,包括全名、CPR号、工作电话、私人手机号和私人邮箱。 据DR报道,受影响的是KU的在职和离职员工,以及在读和已毕业的学生。 这个范围很大。在KU读过书的中国留学生、做过博后的研究人员、交换过一学期的学生,甚至几年前就已回国的校友,都可能在这份名单里。 这次泄露了什么,没泄露什么 按KU的说法,攻击在周二被发现,之后已经控制住,学校还在分析具体影响了多少人。事件已上报Datatilsynet(丹麦数据保护局),并通知了负责社会安全和高等教育的相关部门。 挪威Aftenposten援引KU的说法称,黑客进的是学校的一个测试环境,目前没有迹象表明他们碰到了支撑日常运转的系统。 目前公布的泄露字段里没有密码,也没有银行信息。但"名字+CPR号+私人手机+私人邮箱"这一组放在一起,用来行骗刚好够用。 为什么说这组信息很危险 单有CPR号,登不了网银,也登不了borger.dk,这些都要过MitID这一关。真正的风险在别处:骗子能准确叫出你的全名、报出你的CPR号,再打电话或发短信到你的私人号码上。 在丹麦,CPR号几乎是"身份本身"。很多人默认,对方能说出我的CPR号,就一定是银行、Skattestyrelsen(税务局)或者学校的人。骗子靠的就是这个心理。 CPR号的前六位本来就是出生日期,所以它从来不是什么秘密,只是我们习惯把它当成密码。这次泄露之后,这个习惯该改了。 这个月已经是第几起了 KU不是孤例。10月2日,DTU(丹麦技术大学)通报用户数据库被入侵,最多约20万在校和已离校用户可能受影响,部分人的CPR号可能在内。KU公告的前一天,Aarhus Universitet也通报遭到攻击:一名黑客试图修改约1700名师生的密码,但被及时发现,校方称没有迹象显示敏感数据外泄。 更大的一起是10月初曝光的CPR登记系统事件:有人利用一家私营公司的合法查询权限,拿到了约880万人的姓名、地址和CPR号,这个数字包含在世、已移出丹麦和已去世的人。据TV 2等媒体报道,攻击者用的是这家公司一名员工的账户,密码竟然是"123456",而且这个密码早在之前的泄露里出...
10月22日中午,Danske Bank发了一份很短的新闻稿:裁掉106个岗位,大约一半在丹麦,其余分布在芬兰、立陶宛、挪威、波兰和瑞典。 106这个数字本身不算大。但据Børsen报道,这已经是这家丹麦最大银行今年第三次宣布较大规模的裁员。把三次加在一起,再看看被裁的是哪些岗位,就能看出银行业的工作正在怎么变。 三轮裁员,一共788个岗位 先把今年的账理一理。 2月,Danske Bank裁掉420个岗位,主要在丹麦(230个)和立陶宛(114个)。按银行的说法,被裁的大多是不直接面对客户的支持部门,理由之一是不少人工操作已经实现了自动化。 5月底又裁了262个,其中199个在丹麦。这一次的新闻稿里第一次明确写到了“数字工具和AI”,说它们让简单任务的处理效率更高。这一轮还波及了丹麦零售业务中面向客户的部分。银行的解释是客户越来越多地用数字渠道办业务。 这次的106个岗位,银行强调“没有任何面向客户的职能受影响”,比如客户顾问。给出的理由是整合技能、简化流程和组织架构,另外一些大项目已经收尾,人手需求也变了。 三轮合计788个岗位。到今年上半年末,Danske Bank按全职折算共有19,500名员工,比一年前少了700人,大约一半在丹麦。 “Forward '28”到底要什么 HR总监Karsten Breum在书面声明里说,这些调整和银行的战略“Forward '28”有关。这套战略今年4月30日发布,核心是多赚钱、少花钱。 几个关键目标:到2028年,总收入约630亿克朗,股本回报率高于14.5%,成本收入比不超过43%。作为参照,今年第一季度这个比例大约是45.8%。 银行同时表示,每年在核心技术、AI平台和顾问能力上的投入会从约40亿克朗提高到约45亿克朗。它预计到2028年,AI和其他技术项目每年能带来约20亿克朗的生产力收益,而整体成本基数基本保持不变。 翻译成大白话就是:钱不会少花,但会从“人”挪到“系统”。收入要涨,成本不涨,差额只能靠效率补,而后台岗位最容易被系统替代。 AI到底裁掉了多少人?没人说得清 把裁员都归到AI头上很诱人,但证据其实很有限。 Ingeniøren 6月做过一篇报道,问的就是这个:丹麦大银行的裁员,到底是AI革命还是营销话术?Danske Bank和Nordea都把AI列为原...