В Дании зафиксирована масштабная утечка информации из Центрального регистра населения CPR. В результате инцидента злоумышленники получили доступ к персональным данным около 8,8 млн зарегистрированных граждан, включая их имена, адреса и идентификационные номера, сообщило Министерство цифровизации страны.
Непосредственного взлома государственного реестра не было зафиксировано. Доступ к информации был получен через частную датскую компанию, имевшую законное право на выполнение запросов к CPR. По имеющимся сведениям, подозрительная активность продолжалась в течение примерно десяти дней в сентябре.
В числе пострадавших оказались не только текущие жители Дании, но и лица, уже скончавшиеся или выехавшие за пределы страны. Всего Центральный регистр содержит информацию приблизительно об 11 млн зарегистрированных лиц. Согласно предварительным результатам проверки, данные людей, обеспечивших специальную защиту своих персональных сведений, не были скомпрометированы.
Датское управление по защите данных подтвердило, что указывает на проведение большого числа автоматизированных запросов, предназначенных для подтверждения подлинности CPR-номеров. В настоящее время ведомство проводит отдельное расследование обстоятельств произошедшей утечки.
Доступ к системе скомпрометированной организации был прекращен, и материалы дела переданы правоохранительным органам. В настоящее время власти выясняют личность заказчиков атаки и цели, преследуемые злоумышленниками при сборе информации. Министр цифрового развития Кристина Эгелунд констатировала, что уровень защиты доступа компании к базе данных CPR оказался недостаточным.
