Министерство исследований, образования и цифровизации Дании 5 октября сообщило о несанкционированном доступе к данным примерно 8,8 млн человек из Центрального реестра населения CPR. Доступ продолжался 10 дней в сентябре, а подозрительную активность администрация заметила вечером 2 октября.
CPR — государственная база данных граждан и жителей Дании. Она содержит имена, адреса и уникальные CPR-номера, используемые для уплаты налогов и получения государственных услуг. Всего в реестре около 11 млн записей, включая сведения об умерших и уехавших из страны, поэтому число затронутых людей превышает нынешнее население Дании — около 6 млн.
По данным министерства, неизвестные воспользовались законным доступом частной датской компании, которой разрешалось запрашивать сведения в CPR. Регулятор по защите данных Datatilsynet сообщил о большом числе автоматизированных запросов, направленных на выявление действительных CPR-номеров. Полный масштаб инцидента ещё устанавливают; кто стоит за ним, власти не сообщают.
Администрация CPR отключила доступ компании и уведомила регулятора, полиция начала расследование. Министр Кристина Эгелунн поручила провести углублённую проверку безопасности реестра. Имена и адреса людей, заранее оформивших соответствующую защиту в CPR, раскрыты не были. Официальное сообщение не уточняет, затронуты ли другие сведения этих людей.
Что это значит
- Инцидент может касаться не только нынешних жителей Дании, но и людей, ранее получивших CPR-номер и затем уехавших из страны.
- Знание имени, адреса и CPR-номера не подтверждает, что звонит сотрудник банка или государственного ведомства. Эти данные могут использоваться для убедительных мошеннических сообщений и звонков.
- Нельзя передавать пароли, банковские реквизиты, одноразовые коды и сведения MitID. Это правило действует, даже если собеседник называет ваши персональные данные.
- Не стоит переходить по ссылкам из неожиданных сообщений: безопаснее открыть официальный сайт самостоятельно или перезвонить по указанному на нём номеру. При подозрении на мошенничество можно установить кредитное предупреждение через Borger.dk — оно затрудняет оформление займа на чужое имя.