Дания потеряла данные 8,8 млн человек, а взлома не было

Дания признала крупнейшую утечку данных в своей истории. Из центрального реестра граждан CPR утекли имена, адреса и персональные номера примерно 8,8 млн человек, причём это не только живые, но и умершие и даже те, кто давно уехал из страны.

Самое странное, что никакого взлома не было. Злоумышленники воспользовались легальным доступом одной частной датской компании, которая по закону имела право делать запросы в CPR. То есть зашли через дверь, которую государство само открыло бизнесу. Данные тех, кто оформил защиту имени и адреса, при этом не тронули.

CPR - это цифровой паспорт датчанина. Один 10-значный номер привязан к налогам, банку, телефону, любой госуслуге. В базе 11 млн записей при населении около 6 млн, ведь данные копятся десятилетиями. Доступ компании уже отключили, дело расследует полиция. Кто стоит за атакой, пока неизвестно, а миллионы датчан теперь гадают, где всплывёт их номер.

ПравоWeb.com - юристы по IT и AI