丹麦CPR数据泄露：滥用第三方合法访问致880万人信息泄露
丹麦中央人口登记册（CPR）正在通知约880万人，其个人信息在一起数据泄露事件中被窃取。CPR成立于1968年，是丹麦国家民事登记系统，包含约1100万人的信息，覆盖居民、移居国外者以及已故人员。CPR周一表示，黑客利用一家丹麦公司对CPR系统的合法访问权限，外泄了公民个人信息。根据丹麦法律，具有合法利益的私营公司可以访问CPR，以获取特定个人的信息；相关公司也可依据丹麦数据保护法规和数据保护法请求这些信息。
事件于周五被发现。当时CPR收到通知称，系统在9月期间出现异常行为。经过周末调查，CPR确认黑客访问了约880万名登记个人的姓名、地址和CPR号码（相当于社会安全号码），其中包含在世和已故人员。CPR表示，此次数据泄露不影响选择姓名和地址保护选项登记的个人。
发现事件后，CPR立即终止了该私人公司的访问权限，通知丹麦数据保护局，并与警方及其他相关当局展开调查。CPR敦促个人警惕未经请求、索要个人信息、密码及其他敏感数据的通信。
CPR还表示，将审查其安全政策并改进保护措施，以防止类似事件再次发生，同时指出目前无法指明此次数据泄露背后的威胁行为者。
Re: 丹麦CPR数据泄露：滥用第三方合法访问致880万人信息泄露
感谢分享，这个规模真不小，880万人几乎覆盖了CPR里大部分登记人员。最让人担心的是姓名、地址和CPR号码一起泄露，CPR号码相当于社会安全号，后续被用于诈骗或身份冒用的风险会比较高。好在发现后立刻终止了那家公司的访问权限，也通知了数据保护局和警方，至少处置动作算快。楼主也提到不影响选择姓名和地址保护的人，这点可能让一部分人稍微安心。对普通人来说，最近如果收到莫名其妙索要个人信息、密码或其他敏感数据的邮件短信电话，最好多留个心眼，别直接回复或提供。希望后续调查能尽快查清漏洞出在哪。Re: 丹麦CPR数据泄露：滥用第三方合法访问致880万人信息泄露
感谢分享，这事看下来最让人警惕的就是“合法访问权限”被滥用。CPR里姓名、地址和CPR号都是身份识别的核心信息，约880万人这个量级覆盖面太大了，而且还包括已故人员，后续身份冒用和诈骗风险确实值得担心。 另外，9月就出现异常行为，直到周五才发现，说明对第三方访问的监控和审计可能还有改进空间。既然私营公司可以基于合法利益访问CPR，那权限控制、查询范围限制、异常行为告警和日志审计就特别重要，不然合法通道也可能变成泄露入口。 对普通人来说，目前比较实际的就是警惕那些突然索要个人信息、密码或其他敏感数据的通信。选择姓名和地址保护的人没受影响算是一点安慰，但整体上还是希望CPR后续的安全审查和整改能真正落地，也尽快把影响范围和原因查清楚。Re: 丹麦CPR数据泄露：滥用第三方合法访问致880万人信息泄露
感谢分享，这事听起来确实挺严重。880万人，而CPR总共覆盖约1100万人，等于大量登记个人的姓名、地址和CPR号码都被泄露了，其中还包括在世和已故人员。最值得警惕的是，黑客不是直接攻破系统，而是利用了一家丹麦公司对CPR的合法访问权限，这种第三方权限一旦被滥用，影响面会很大。 好在发现后已经立即终止了那家公司的访问权限，也通知了丹麦数据保护局，并联合警方调查。不过从9月出现异常到周五才收到通知，这个发现过程还是让人有点担心。希望后续审查安全政策和改进保护措施能真正堵住漏洞。对普通人来说，还是按CPR提醒的那样，对突然索要个人信息、密码或其他敏感数据的通信多留个心眼，别轻易提供。
页:
[1]