Аннотация:
Правительство Дании недавно подтвердило, что центральная база данных граждан страны подверглась кибератаке, и большая часть данных была украдена хакерами. Инцидент затронул около 8 миллионов граждан и жителей Дании, включая не только тех, кто проживал за границей, но и умерших. Это считается одной из крупнейших утечек персональных данных в истории Дании.
Кристина Эгглунд, министр науки, инноваций и высшего образования Дании, заявила в своем заявлении, что вторжение в Центральный реестр лиц (CPR) было «серьезным инцидентом». Злоумышленники получили и похитили большой объем данных, включая имена, адреса, номера социального страхования Дании и другую личную информацию.
CPR — это основная база данных, используемая правительством Дании для управления информацией о гражданах, записи идентификационной информации граждан и личных идентификационных номеров, выданных правительством. Эти идентификационные номера широко используются для уплаты налогов, доступа к государственным услугам, а также для различных видов официальной идентификации. Хотя нынешнее население Дании составляет около 6 миллионов человек, в базе данных хранятся исторические данные примерно о 11 миллионах человек, некоторые из которых насчитывают десятилетия.
Правительство Дании не раскрыло личности тех, кто стоит за нападением. Согласно официальным сообщениям, вторжение произошло в сентябре 2026 года, но было обнаружено только 2 октября. Правительство заявило, что злоумышленники получили несанкционированный доступ, «злоупотребляя законно полученным доступом к системе CPR датской компании». В Дании некоторым компаниям разрешен доступ к системе CPR для проверки личной информации и ведения связанной с ней деятельности.
Официальный представитель не раскрыл никаких технических подробностей и не сообщил, какой объем данных получил злоумышленник. Однако правительство подтвердило, что несанкционированный доступ привел к экспорту и краже большого количества данных граждан из системы.
Этот инцидент считается одной из самых серьезных утечек данных в истории Дании и еще раз подчеркивает риски кибербезопасности, с которыми сталкивается национальная база данных идентификационных данных. В последние годы нападениям подверглись информационные системы, удостоверяющие личность граждан, во многих странах. Например, в 2016 году в Турции произошла крупная утечка информации с участием миллионов граждан; В национальной системе аутентификации личности Индии «Aadhaar» также произошли многочисленные утечки идентификационных номеров и соответствующей личной информации.
Поскольку все больше и больше стран интегрируют аутентификацию личности, налогообложение и государственные услуги в единые цифровые платформы, крупномасштабные базы данных граждан становятся ключевой мишенью для киберпреступников. Ожидается, что вторжение в датскую систему CPR побудит правительство пересмотреть механизмы управления правами доступа и защиты данных критической инфраструктуры идентификации.
Комментарии