Несанкционированная сторона злоупотребила законным доступом частной датской компании к Центральному реестру населения (CPR) страны, раскрыв имена, адреса, идентификационные номера и другую личную информацию примерно 8,8 миллиона человек.
Администрация CPR заявила в заявлении [PDF], что 2 октября она узнала о нерегулярной активности в сентябре и установила масштабы утечки в выходные.
В телевизионном интервью вчера вечером министр по вопросам цифровизации Кристина Эгелунд сказала, что пока слишком рано говорить, будет ли страна выпускать совершенно новые номера CPR, что является одним из предложенных решений после утечки.
Датский специалист по кибербезопасности Ян Каструп сообщил TV 2, что рассматривать номера CPR как секретные — это «сломанный» подход, и утверждал, что один номер сам по себе не должен приниматься как доказательство личности. «Мы живем в цифровизированном обществе, и поэтому у нас должны быть гораздо лучшие системы идентификации», — сказал он.
Эгелунд описала компанию, чьим доступом злоупотребили, как «маленькую». Частные предприятия могут получать данные CPR в соответствии с разделом 38(1) Закона о регистрации граждан Дании, при условии соблюдения ограничений, изложенных в условиях доступа [PDF] министерства. К числу подходящих получателей относятся компании, фонды, другие юридические лица и физические лица, ведущие бизнес.
Однако доступ касается определенной группы лиц, индивидуально идентифицированных заранее, и получатели должны иметь законное право обрабатывать информацию в соответствии с GDPR и датским законодательством о защите данных. The Register задал министерству вопрос, почему был предоставлен такой широкий доступ.
Номера CPR являются основой для доступа к государственным услугам и многих повседневных транзакций в Дании, население которой составляет около 6 миллионов человек. База данных содержит информацию о более чем 55 000 человек, проживающих в Гренландии, которые также используют номера CPR для получения медицинских услуг, налоговых услуг и банковских услуг. Министерство заявило, что реестр содержит около 11 миллионов записей, включая данные умерших или уехавших за границу, что объясняет, почему затронутое общее число превышает текущее население Дании.
Министерство также отметило, что имена и адреса лиц, которые решили зарегистрироваться с защитой имени и адреса, не были раскрыты.
Администрация CPR заблокировала доступ неназванной компании и заявила, что работает со специалистами и соответствующими органами для выяснения обстоятельств произошедшего. Она уведомила Датское агентство по защите данных, и полиция проводит расследование. ®
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Jude Karabus
