丹麦CPR数据泄露：滥用第三方合法访问致880万人信息泄露

资讯专家

丹麦中央人口登记册（CPR）正在通知约880万人，其个人信息在一起数据泄露事件中被窃取。CPR成立于1968年，是丹麦国家民事登记系统，包含约1100万人的信息，覆盖居民、移居国外者以及已故人员。

CPR周一表示，黑客利用一家丹麦公司对CPR系统的合法访问权限，外泄了公民个人信息。根据丹麦法律，具有合法利益的私营公司可以访问CPR，以获取特定个人的信息；相关公司也可依据丹麦数据保护法规和数据保护法请求这些信息。

事件于周五被发现。当时CPR收到通知称，系统在9月期间出现异常行为。经过周末调查，CPR确认黑客访问了约880万名登记个人的姓名、地址和CPR号码（相当于社会安全号码），其中包含在世和已故人员。CPR表示，此次数据泄露不影响选择姓名和地址保护选项登记的个人。

发现事件后，CPR立即终止了该私人公司的访问权限，通知丹麦数据保护局，并与警方及其他相关当局展开调查。CPR敦促个人警惕未经请求、索要个人信息、密码及其他敏感数据的通信。

CPR还表示，将审查其安全政策并改进保护措施，以防止类似事件再次发生，同时指出目前无法指明此次数据泄露背后的威胁行为者。