КОПЕНГАГЕН, ДАНИЯ / RankWire.AI / – Датские власти расширяют расследование серьезного взлома Центрального реестра населения страны. Неуполномоченные лица получили доступ к персональным данным примерно 8,8 миллионов человек. Компрометированная информация включала имена, адреса, номера CPR и связанные с ними записи. Официальные лица заявили, что злоумышленники использовали законный доступ, предоставленный частной датской компании, для проведения поиска в системе CPR. Администрация CPR приостановила доступ компании на время расследования, чтобы установить обстоятельства взлома.
Агентство CPR обнаружило подозрительную активность вечером 2 октября, после необычных поисковых запросов в сентябре. В выходные дни власти изучили эту активность и подтвердили масштабы несанкционированного доступа. Центральный реестр населения содержит около 11 миллионов записей, охватывающих нынешних жителей, лиц, переехавших за границу, и умерших. Официальные лица подчеркнули, что поиски оставались в рамках категорий информации, к которым частные компании имеют законное право доступа через авторизованные службы CPR.
Личность лиц, ответственных за эту деятельность, остается неизвестной. Датские власти не раскрыли название частной компании, чей законный доступ был использован в корыстных целях. Агентство CPR сообщило об инциденте в Datatilsynet , датский орган по защите данных, и полиция проводит расследование совместно с другими соответствующими ведомствами. Правительство заявило, что проведенная им проверка не выявила утечки имен и адресов лиц, зарегистрированных в рамках датской системы защиты имен и адресов.
Регулирующий орган проводит расследование в отношении автоматизированного поиска в системе оказания первой помощи при остановке сердца.
4 октября Datatilsynet сообщила о получении уведомления об инциденте от реестра CPR. Ведомство отметило, что случай связан с большим количеством автоматизированных запросов к базе данных CPR. Согласно уведомлению, эти поиски были направлены на проверку достоверности номеров CPR. В настоящее время регулятор изучает обстоятельства, способы получения доступа и лиц, которые могут нести ответственность за обработку персональных данных. Более подробная информация будет предоставлена по мере ее поступления.
Министр исследований, образования и цифровизации Кристина Эгелунд назвала произошедшее нарушение крайне серьезным и проинформировала парламентский комитет по делам бизнеса и цифровых технологий. Она также поручила провести всестороннюю проверку безопасности системы CPR. Правительство приняло меры по предотвращению подобных инцидентов в будущем, а агентство CPR продолжает отслеживать последовательность событий. Власти подчеркнули, что расследование находится на ранней стадии и что технические проверки могут прояснить некоторые детали.
Власти призывают граждан проявлять бдительность в отношении мошенничества.
Датские власти призвали граждан быть бдительными в отношении потенциальных мошеннических схем, связанных с телефонными звонками, электронными письмами или сообщениями, которые могут использовать раскрытые личные данные. Людям рекомендуется никогда не сообщать пароли или конфиденциальную информацию только потому, что кто-то утверждает, что знает их имя, адрес или номер телефона. Правительство направило жителей к официальным рекомендациям по цифровой безопасности и на горячую линию по кибербезопасности Дании . Предупреждение прозвучало после подтверждения того, что утечка затронула данные миллионов людей, зарегистрированных в национальной системе учета населения.
Власти продолжают оценивать способ доступа к системе, затронутые записи и меры защиты конфиденциальности в отношении использования системы CPR частным сектором. Datatilsynet также отдельно изучает последствия инцидента для защиты данных. Администрация CPR заблокировала доступ компании и внедрила меры безопасности, в то время как официальные лица проводят более широкую проверку реестра. По состоянию на 7 октября власти не обнародовали личности злоумышленников, не назвали частную компанию, участвовавшую в инциденте, и не раскрыли конкретную методику, использованную для неправомерного использования авторизованного доступа.
Статья «Дания расширяет расследование утечки данных CPR, затронувшей более 8,8 миллионов записей» впервые появилась на сайте Irish Monitor .