Витік даних у Данії: як розкрилися дані 8,8 млн людей
Масивний витік персональних даних у Данії розкрив імена, адреси й ІД-номери 8,8 млн осіб з центральної системи CPR. Органи влади розпочали розслідування й аудит безпеки
Данія зіткнулася з одним із найбільших витоків персональних даних в історії країни. Невизначені особи отримали несанкціонований доступ до імен, адрес і персональних ідентифікаційних номерів приблизно 8,8 мільйонів людей, зареєстрованих у Центральному реєстрі населення (CPR) — найважливішої державної бази даних державного сектору.
Як стався витік: невідповідне використання легітимних прав доступу
Інцидент виник після того, як невизначені особи неправомірно використали законний доступ до системи CPR однієї приватної данської компанії, розповіла у понеділок данська влада. Адміністрація системи вперше зафіксувала підозрілу активність 2 жовтня і встановила на вихідних, що несанкціоновані пошуки в базі відбувалися протягом вересня. Компанія, чиї права доступу були зловжиті, з тих пір заблокована в системі. Поліція розслідує справу, проте органи не можуть поки вказати конкретних винуватців.
На позитив, люди, зареєстровані в системі для захисту особистої інформації (приховування імені та адреси), залишилися захищені й не були розкриті в результаті витоку.
CPR: центральна база для ідентифікації в Данії
Система CPR — це основа високоцифровізованого державного сектору Данії. Кожному мешканцю присвоюється унікальний 10-значний номер CPR, який використовується при взаємодії з державними органами, банками й медичними установами. Хоча населення Данії налічує близько 6 мільйонів осіб, реєстр містить записи на приблизно 11 мільйонів людей — включаючи тих, хто помер або емігрував за кордон.
Реакція влади й заходи безпеки
Міністер цифровізації Крістіна Егелунд назвала інцидент «глибоко серйозним» і розпорядилася провести комплексний аудит безпеки системи CPR. Органи влади закликають данців бути обережними щодо підозрілих дзвінків та електронних листів, які можуть бути частиною подальших шахрайських схем, спрямованих на отримані дані.
Що таке система CPR у Данії?
CPR (Центральний реєстр населення) — основна база даних державного сектору Данії, де кожному мешканцю присвоюється унікальний 10-значний номер. Його використовують для ідентифікації при взаємодії з державними органами, банками й медичними установами.
Які дані були розкриті в результаті витоку?
Витік розкрив імена, адреси й персональні ідентифікаційні номери (CPR-номери) близько 8,8 мільйонів людей. Особи, зареєстровані для захисту адреси й імені, залишилися захищені.
Як трапився витік даних?
Невизначені особи неправомірно використали законні права доступу приватної данської компанії до системи CPR. Несанкціоновані пошуки відбувалися протягом вересня й були виявлені 2 жовтня.
Що рекомендує робити данцям після витоку?
Органи влади закликають бути обережними щодо підозрілих дзвінків та електронних листів, які можуть бути спробами шахрайства з використанням розкритих даних. Компанія, через яку стався витік, заблокована в системі, а поліція розслідує справу.
