У Данії виявили масштабний інцидент із безпекою центрального реєстру населення CPR. Сторонні особи отримали несанкціонований доступ до імен, адрес, персональних номерів CPR та інших даних приблизно 8,8 млн зареєстрованих у системі людей. Про це 5 жовтня повідомило Міністерство досліджень, освіти та цифровізації Данії.
Доступ отримали не через прямий злам самого державного реєстру. За попередніми даними, невідомі скористалися законним доступом приватної данської компанії, яка мала право здійснювати пошук інформації в CPR. Назву компанії та осіб, відповідальних за інцидент, влада поки не розкриває.
Під цифрою 8,8 млн маються на увазі не лише нинішні жителі Данії. Центральний реєстр містить близько 11 млн записів, серед яких є дані людей, які живуть у країні зараз, виїхали за кордон або померли. При цьому несанкціонований доступ, за результатами первинної перевірки, не охопив імена та адреси людей, які офіційно встановили захист цих даних у реєстрі.
Підозрілу активність у системі фіксували протягом вересня, а адміністрація CPR звернула на неї увагу ввечері 2 жовтня. Упродовж наступних днів фахівці встановили масштаб несанкціонованого доступу. Доступ приватної компанії до CPR після цього заблокували.
Адміністрація реєстру повідомила про інцидент данському регулятору із захисту персональних даних, а справу розслідує поліція спільно з іншими компетентними органами. Влада також розпочала додаткову перевірку системи та запровадила заходи, які мають унеможливити повторення аналогічної схеми доступу. CPR-номер є персональним ідентифікатором, який широко використовується у взаємодії громадян із державними установами, банками та іншими організаціями.
Данська влада закликала громадян бути особливо обережними з підозрілими дзвінками та повідомленнями й не передавати паролі або іншу конфіденційну інформацію людям, які можуть використовувати викрадені персональні дані для переконливішого шахрайства. За матеріалами: Міністерство досліджень, освіти та цифровізації Данії, Bloomberg.
