Dánský Centrální registr obyvatel (CPR) varuje před únikem dat, který odhalil osobní údaje přibližně 8,8 milionu registrovaných osob. Patří mezi ně lidé žijící v Dánsku, lidé, kteří se odstěhovali do zahraničí, i zesnulí.
CPR je národní evidence obyvatel s osobními údaji, jako jsou jména, adresy, data narození, rodinný stav a jedinečná identifikační čísla CPR. Podle oznámení CPR útočníci zneužili legitimní přístup soukromé dánské firmy do systému registru a získali jména, adresy, čísla CPR a další údaje o registrovaných osobách.
Dánský úřad pro ochranu osobních údajů v samostatném oznámení uvedl, že útočníci použili určitou formu útoku hrubou silou. Nejprve zjišťovali platná čísla CPR a poté z každého záznamu vytěžili související data. Systém CPR v současnosti eviduje 11 milionů občanů, takže incident zasáhl velkou část z nich (80 %), nikoli však všechny.
Vyšetřování a reakce vlády
K incidentu došlo v září 2026. Správa CPR se o úniku dozvěděla 2. října a jeho rozsah určila během víkendu. Přístup soukromé firmy do registru byl zablokován a policie zahájila vyšetřování, které stále probíhá.
„Jde o mimořádně závažný incident, a proto jsem o něm informovala také parlamentní výbor pro podnikání a digitalizaci,“ uvedla ministryně pro výzkum, vzdělávání a digitalizaci Christina Egelund. „Společně se všemi příslušnými úřady pracujeme na zjištění plného rozsahu incidentu.“
Podle ministryně byla zavedena další bezpečnostní opatření, která mají podobným incidentům v systému CPR zabránit. Občany vyzvala, aby byli ostražití vůči nevyžádané komunikaci. Pro potenciálně dotčené osoby vznikla speciální „kybernetická linka“ a pomoc a rady jsou k dispozici i online na webu sikkerdigital.dk.
„Vzhledem k incidentu všem připomínáme, aby nikdy nesdělovali hesla ani jiné důvěrné informace v reakci na telefonáty, e-maily nebo podobnou komunikaci,“ varuje oznámení. „To platí i v případě, že se zdá, že druhá strana zná vaše jméno, adresu a číslo CPR.“
Zdroj: bleepingcomputer.com
Zdroj: IT SECURITY NETWORK NEWS
