2026年10月5日,丹麦数字事务部宣布,黑客入侵了中央人员登记册(CPR),获得了约880万人的个人数据,包括姓名、地址和CPR号码(社会安全标识)。这一数字不仅包括现居民,还包括已故和已移出国外的人员,约占CPR系统中约1100万条记录的80%。

插图显示黑客正在访问丹麦中央人员登记册
图像描述了丹麦CPR系统泄露事件,影响约880万人www.thelocal.dk

此图像与报道的丹麦CPR系统泄露事件相关,黑客在此事件中获取了约880万人的个人数据,包括已故和已移出国外人员。

此次泄露发生时,入侵者利用了一家丹麦公司所持有的、用于商业目的的对CPR登记册的授权连接。通过滥用此受信任渠道,攻击者能够在未触发警报的情况下提取敏感信息。CPR管理部门确认,未授权访问可追溯至该公司的凭据。

作为回应,该机构吊销了该公司的访问权限,聘请网络安全专家和执法部门评估泄露范围,并将事件报告给丹麦数据保护局和警方。当局呼吁公众访问sikkerdigital.dk获取更多信息,并警惕钓鱼尝试,强调即使来电者知道个人信息也不应被托付密码或其他机密数据。