Из центрального реестра населения Дании (CPR) утекли персональные данные 8,8 млн человек. Утечку обнаружили в сентябре, официально о ней сообщили 5 октября. В числе пострадавших — не только живущие в стране, но и умершие, а также эмигрировавшие: всего в системе около 11 млн записей, тогда как население Дании составляет около 6 млн человек.
Скомпрометированы имена, адреса и CPR-номера — национальные идентификаторы, — а также семейное положение, сведения о регистрации рождения, родственных связях, принадлежности к Церкви Дании и о лишении дееспособности. Имена и адреса людей, оформивших защиту персональных данных, не раскрыты.
Доступ к реестру получили через легальные права датской компании, у которой был авторизованный доступ к системе. После обнаружения инцидента администрация CPR заблокировала этот доступ. Делом занимаются полиция и агентство по защите данных Datatilsynet, начата проверка безопасности реестра.
Курирующая цифровизацию министр Кристина Эгелунд назвала произошедшее «глубоко серьёзным инцидентом» и сообщила, что проинформировала профильный комитет парламента. Жителям рекомендуют критически относиться к обращениям от незнакомых людей и не переходить по подозрительным ссылкам: CPR-номер в Дании используется при обращении в больницы, банки и госучреждения, поэтому его утечка расширяет возможности для мошенничества.
Утечки из государственных и корпоративных баз остаются одной из самых частых причин ущерба от кибератак в мире. В Казахстане аналогичный по масштабу случай — утечка данных 16 млн казахстанцев, расследование по которой ведёт КНБ.
