КОПЕНГАГЕН, ДАНИЯ / RankWire.AI / – Датские власти расследуют несанкционированный доступ к персональным данным в Центральном реестре населения страны (ЦРН). Инцидент затронул записи, связанные примерно с 8,8 миллионами человек. Доступ к информации включал имена, адреса, идентификационные номера ЦРН и другие зарегистрированные данные. По словам официальных лиц, злоумышленники использовали учетные данные частной датской компании, имеющей законное разрешение на поиск в национальной системе учета населения. Название этой компании власти не разглашают.
Администрация CPR обнаружила необычную активность вечером 2 октября после серии поисков, проведенных в сентябре. В течение следующих выходных официальные лица проанализировали активность и установили масштаб доступа. База данных CPR Дании содержит около 11 миллионов записей. Система охватывает нынешних жителей, лиц, переехавших за границу, и умерших. Официальные лица заявили, что поиски оставались в рамках категорий информации, доступной через авторизованные службы CPR.
Власти пока не установили личности лиц, ответственных за несанкционированные поиски. Администрация CPR прекратила доступ компании после обнаружения подозрительной активности. Датская полиция и другие органы власти расследуют обстоятельства утечки и то, к каким записям был получен доступ. Также были изучены данные, защищенные в рамках датской программы защиты имен и адресов. Было подтверждено, что защищенные в рамках этой программы имена и адреса не входят в число раскрытых данных.
Агентство по защите данных оценивает автоматизированные запросы, связанные с сердечно-легочной реанимацией.
Датское управление по защите данных Datatilsynet получило сообщение об инциденте 4 октября. Агентство заявило, что значительное количество автоматизированных поисковых запросов было направлено на систему CPR. Согласно отчету, эти запросы были направлены на проверку достоверности номеров CPR. Datatilsynet расследует, как неавторизованные лица получили доступ и какую личную информацию они извлекли. В ходе проверки также рассматриваются обязанности по обработке данных в соответствии с датскими правилами защиты данных.
Министр исследований, образования и цифровизации Кристина Эгелунд назвала произошедшее нарушение крайне серьезным и проинформировала парламентский комитет по делам бизнеса и цифровых технологий. Она распорядилась провести всестороннюю проверку безопасности, сосредоточив внимание на системе CPR и средствах контроля доступа к ней. Правительство также предприняло шаги, направленные на минимизацию риска будущих инцидентов. Власти продолжают анализировать последовательность событий и тщательно изучать протоколы безопасности, используемые частными организациями, которым предоставлен авторизованный доступ к данным CPR.
Населению рекомендуется сохранять бдительность в отношении возможного мошенничества.
Датские власти призвали жителей проявлять осторожность в отношении мошеннических звонков, электронных писем и сообщений, которые могут содержать раскрытую личную информацию. Они предостерегли от разглашения паролей или конфиденциальной информации, особенно если звонящий утверждает, что уже знает их имя, адрес или номер телефона службы экстренной помощи. Правительство направило граждан к официальным рекомендациям по цифровой безопасности и на горячую линию по кибербезопасности Дании. Власти пока не подтвердили, была ли полученная информация использована для мошенничества, кражи личных данных или других преступлений, помимо несанкционированного поиска.
Следователи продолжают изучать обстоятельства взлома, доступ к каким записям был получен, а также меры безопасности, регулирующие частное использование системы CPR. Личность компании, причастной к инциденту, или конкретный метод, использованный для злоупотребления ее авторизованным доступом, остаются нераскрытыми. Власти не обнародовали имена лиц, стоящих за обысками. По состоянию на 7 октября администрация CPR, полиция и регулирующие органы независимо друг от друга расследовали инцидент, в то время как Дания оценивала безопасность своего национального регистра населения.
Статья «Дания оценивает меры, принятые после утечки данных, в результате которой были раскрыты миллионы записей о сердечно-легочной реанимации» впервые появилась на сайте British Post .