У Данії зламали Центральний реєстр населення: під загрозою дані 8,8 млн осіб

У Данії зафіксовано серйозний інцидент із безпекою інформації. Зловмисникам вдалося отримати несанкціонований доступ до Центрального реєстру населення (CPR), внаслідок чого під загрозу опинилися персональні дані приблизно 8,8 мільйона осіб.

Як відбувся злам

За даними слідства, атака стала можливою завдяки використанню законних прав доступу, які належали одній із приватних датських компаній. Саме через цей канал невідомі зловмисники проникли в систему. Влада виявила підозрілу активність у базі даних наприкінці вересня.

Наразі доступ компанії до реєстру CPR повністю заблоковано. Поліція, фахівці з кібербезпеки та датське управління із захисту даних спільно розслідують обставини події. Ідентифікація конкретних виконавців атаки на цьому етапі не здійснена.

Скільки людей постраждали

Кількість затронутих осіб суттєво перевищує загальне населення Данії, яке становить близько 6 мільйонів мешканців. Це пояснюється тим, що Центральний реєстр населення містить записи не лише про нині живих громадян, а й про людей, які померли або виїхали за кордон. Загалом у системі CPR зареєстровано близько 11 мільйонів осіб.

Заходи безпеки та попередження

Попередні перевірки свідчать, що дані тих громадян, які скористалися сервісом захисту імені та адреси, у рамках цього інциденту були недоступні для зловмисників.

Уряд проводить комплексну перевірку безпеки Центрального реєстру населення. Водночас владні органи попереджають громадян про зростання ризику шахрайства, оскільки викрадені персональні дані можуть бути використані для вчинення злочинів.