新聞

10月5日丹麥中央人口登記局（Central Population Register，CPR）表示近日發生資安事故，未經授權的攻擊者濫用當地公司持有的存取權限，取得約880萬名公民的姓名、居住地址，以及CPR號碼（相當於我國的身分證字號）等資料。CPR已停用該公司的存取權限，與專家和丹麥當局合作，並向丹麥資料保護署通報，警方與相關部門合作正著手調查。

對於這起事故的處理過程，CPR於10月2日晚間察覺此事，經調查得知入侵時間發生於9月，攻擊者濫用一家丹麥公司的存取權限，試圖挖掘CPR系統存放的資訊。該系統存放約1,100萬名公民資料，涵蓋在藉、移居海外，以及已故的民眾，相當於約有八成公民的個資流出。10月6日丹麥資料保護署也表示調查此事，並透露攻擊者為了辨識有效的CPR號碼，採用大量自動化查詢的方式進行搜刮資料。