Утечка данных Нарушение национальной системы идентификации личности в Дании раскрывает персональные данные 8,8M

[user]

Несанкционированные субъекты использовали законный доступ компании к национальному реестру Дании, что вызвало переосмысление того, как номера СЛР используются для проверки личности.​

Кредит: Городенкофф / Shutterstock

Дания пересматривает меры безопасности вокруг своего национального реестра граждан после того, как несанкционированные стороны использовали учетные данные доступа компании для сбора записей примерно на 8,8 миллиона человек в течение 10-дневного периода. Нарушение распространяется на людей, проживающих в Дании, а также на лиц, которые умерли или переехали за границу, в то время как люди с защищенными именами и адресами не пострадали.
Для просмотра ссылки Войди или Зарегистрируйся в сентябре продолжалась около 10 дней и была обнаружена 2 октября после того, как администраторы СЛР заметили необычную активность. Впоследствии власти обнаружили, что через счет компании было проведено Для просмотра ссылки Войди или Зарегистрируйся поисковых запросов, и около 8,8 миллиона возвращаемых записей.
С тех пор пострадавшая компания была отрезана от системы СЛР, в то время как Национальное подразделение по особым преступлениям Дании проводит расследование. Власти не установили виновных, но чиновники предупредили, что раскрытые номера CPR могут способствовать мошенничеству и злоупотреблениям, связанным с личностью

Инцидент также вынуждает Данию пересмотреть то, как номера СЛР используются для проверки личности. Чиновники Для просмотра ссылки Войди или Зарегистрируйся организациям не полагаться только на номер СЛР и использовать более сильные механизмы, такие как MitID, Для просмотра ссылки Войди или Зарегистрируйся или одноразовые коды.

В настоящее время проводится более широкая проверка безопасности системы СЛР.

Для просмотра ссылки Войди или Зарегистрируйся