Данные 8,8 млн человек утекли в Дании из государственного регистра
3 мин
52
В Центральном регистре населения Дании (Det Centrale Personregister) произошла крупная утечка. Потенциальные злоумышленники получили имена, адреса и номера CPR примерно 8,8 млн человек, внесённых в регистр. Как уточнило Министерство науки, образования и цифровизации страны, по состоянию на октябрь 2026 года в регистре находится около 11 млн человек. При этом население Дании составляет 6 млн человек. Число записей связано с тем, что в регистр попадают не только живущие внутри страны граждане, но также умершие и сменившие место проживания.
Регистр населения — государственный перечень всех жителей страны. У каждого в нём свой уникальный номер, и в Дании этот номер называется CPR. Он есть у каждого, кто внесён в регистр. Без номера не обойтись в медицине, налогообложении, банковских и государственных услугах. Похожие регистры действуют в Норвегии, Швеции, Финляндии и Эстонии.
Об утечке стало известно только вечером в пятницу 2 октября, но ещё в сентябре в системе отмечали аномальную активность. Незаконно получить данные регистра удалось получить через компанию, у которой был легальный доступ к поиску. Соответственно, потенциальные злоумышленники смогли увидеть только те сведения, которые и так открыты датским компаниям.
Доступ частных организаций регулирует § 38 Закона о CPR. Компании с законным интересом заранее и поимённо: по номеру CPR, дате рождения и имени либо по имени и адресу. Кроме того, компания должна иметь право на запрос таких данных по Общему регламенту по защите данных (GDPR) и Закону о защите данных.
Доступ компании, с учётной записи которой произошла утечка, администрация CPR уже закрыла. Что именно произошло, пока выясняют, но администрация уже уведомила об инциденте Управление по защите данных Дании (Datatilsynet). К расследованию подключились полиция и профильные ведомства.
Министр науки, образования и цифровизации Кристина Эгелунд поручила провести полный аудит безопасности системы CPR. На основе результатов решат, нужны ли дополнительные меры. Министр назвала инцидент чрезвычайно серьёзным, а также призвала граждан быть внимательными и следить за новостями об инциденте Администрация CPR напомнила другим компаниям, что передавать пароли и конфиденциальные сведения нельзя ни по телефону, ни в письме, ни в других сообщениях. Власти особо отметили, что правило действует и тогда, когда звонящий знает имя, адрес и номер CPR человека.
