Утечка данных 8 миллионов человек из центрального реестра Дании

Правительство Дании сообщило о взломе центральной базы данных с персональными сведениями о гражданах — большая часть её содержимого была похищена. По оценкам, утечка затронула около 8 миллионов граждан и жителей страны, в том числе тех, кто живёт за границей, и уже умерших людей.

Министр Кристина Эгелунд назвала инцидент с Центральным реестром населения (CPR) «серьёзным». По её словам, злоумышленники сумели похитить имена, адреса, датские номера социального страхования и другую информацию.

CPR — государственная база данных со сведениями о гражданах Дании, включая присваиваемый государством идентификационный номер, который нужен для уплаты налогов и доступа к другим услугам. Сейчас население страны составляет около 6 миллионов человек, однако в реестре хранятся записи примерно об 11 миллионах — часть данных уходит корнями в прошлое на десятки лет.

Как получили доступ

Власти не стали называть тех, кто стоит за атакой. Взлом произошёл в сентябре, но был обнаружен лишь 2 октября. Известно, что несанкционированный доступ был получен за счёт «злоупотребления законным правом одной датской компании на поиск информации в системе CPR». Некоторые компании в Дании имеют доступ к реестру, чтобы сверять данные о людях с государственными сведениями.

Инцидент считают крупнейшей утечкой в истории страны. Он продолжает череду схожих атак на государственные базы идентификационных данных: в 2016 году пострадали миллионы граждан Турции, также неоднократно всплывали сведения из индийской национальной системы Aadhaar.

Источник: TechCrunch