Хакери викрали дані 8 мільйонів громадян з урядової бази даних Данії

Уряд Данії підтвердив масштабний витік даних з Центрального реєстру фізичних осіб (CPR). Цей інцидент зачепив близько 8 мільйонів осіб, включаючи громадян, резидентів, тих, хто проживає за кордоном, і навіть померлих. Серед викрадених даних — імена, адреси, номери соціального страхування та інша конфіденційна інформація.

База даних CPR є ключовим державним реєстром, що містить ідентифікаційні номери, необхідні для сплати податків та доступу до державних послуг. Хоча поточне населення Данії становить близько 6 мільйонів осіб, реєстр охоплює до 11 мільйонів записів, деякі з яких датуються десятиліттями. Це свідчить про значний обсяг потенційно скомпрометованих історичних даних.

Інцидент стався у вересні, але був виявлений 2 жовтня. За попередніми даними, несанкціонований доступ був отриманий через зловживання законними повноваженнями однієї з данських компаній, яка мала доступ до системи CPR для верифікації даних. Це підкреслює вразливість систем, що інтегровані з зовнішніми партнерами.

Цей випадок вважається найбільшим витоком даних в історії Данії. Він перегукується з подібними кібератаками на урядові національні ідентифікаційні бази даних в інших країнах, зокрема з витоками даних мільйонів громадян Туреччини у 2016 році та численними інцидентами з ідентифікаційними картками та даними з індійської національної бази Aadhaar. Такі події вказують на глобальну тенденцію зростання кіберзагроз для державних цифрових активів.

Що це означає: Для постраждалих громадян та резидентів витік даних означає підвищений ризик крадіжки особистих даних, фінансового шахрайства та інших зловживань. Компанії та фінансові установи, що покладаються на верифікацію особи через дані CPR, можуть зіткнутися з новими викликами у сфері безпеки та відповідності вимогам. Уряду Данії доведеться посилити кібербезпекові протоколи, переглянути умови доступу для приватних компаній та, можливо, запровадити нові законодавчі заходи для захисту персональних даних, що вплине на загальний регуляторний ландшафт.