丹麥稱國家人口登記系統遭入侵 880萬人受影響
· 資安 · 丹麥
丹麥數位化部於10月5日表示，未經授權者在國家人口登記系統（CPR）中存取了約880萬人的姓名、地址與個人識別碼，對象包含在世與已故者。攻擊者濫用一家丹麥民營企業對該系統的合法查詢權限來讀取紀錄。由於登記系統涵蓋已故公民，880萬這個數字約等於丹麥全國人口。CPR是丹麥銀行、醫療與政府服務身分查核的核心，識別碼外洩將在國家層級升高冒用與詐欺風險。丹麥當局尚未公布涉案企業名稱，此案已成為丹麥歷來同類事件中規模最大的資料外洩。
為什麼重要：透過企業合法查詢權限而波及幾乎全國人口的資料外洩，說明第三方資料權限已成為全球政府登記系統的系統性風險；預期各國將收緊對國家身分系統商業使用者的存取控管與稽核。
重點
- 數位化部指出，外洩資料包含姓名、地址與個人識別碼。
- 取得方式是透過一家丹麥民營企業對CPR的合法查詢權，而非直接駭入登記系統。
- 880萬人包含在世與已故的登記公民。