某国全国公民身份数据全部泄露：因人口系统遭异常访问
安全内参编译
安全内参编译
安全内参
2026年10月8日 17:17
北京
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
关注我们
带你读懂网络安全
丹麦国家人口登记系统的某家私营合作方遭到攻击，攻击者利用其合法访问权限对该系统发起大规模自动化查询，导致约880万民众身份信息泄露；
该事件发生在9月，丹麦官方直到10月2日才发现异常活动，官方尚未透露攻击者的可能身份。
前情回顾·政务数据泄露狂潮
- 美国防部重大数据泄露：数百万军人敏感信息被窃取
- FBI疑似发生重大数据泄露，所有警员数据外泄
- 国家级身份认证平台疑似数据泄露：涉1.5 亿余条公民证照 暗网可实时查询
- 政务系统泄露全国大半民众数据，某国主管部门管理层全部辞职
安全内参10月8日消息，丹麦政府近日表示，正在调查一起数据泄露事件，未经授权的用户获取了国家人口登记系统的数据，约880万人受到影响。
据悉，攻击者利用一家未公开名称的丹麦国内企业对丹麦中央个人登记系统（CPR）的合法访问权限，获取了姓名、地址和CPR编号等信息。CPR编号大致相当于美国的社会保障号码和中国的身份证号。
丹麦中央个人登记系统共存储约1100万人的信息，包括丹麦现有居民、已移居海外人员以及已故人员。而丹麦目前人口略高于600万。
丹麦高等教育和科学大臣Christina Egelund在一份声明中表示：“这是一起极其严重的事件。”她说，已下令对该系统开展全面安全审查。未来几天，丹麦数字安全热线也将延长服务时间，每天上午8时至午夜提供服务。
丹麦政府官员表示，他们于上周五（10月2日）首次发现影响CPR系统的异常活动。经过周末调查，相关部门确定此次数据泄露发生在9月，但没有透露攻击者可能是谁，或来自哪个组织。
身份数据泄露将造成长期影响
丹麦数据保护局表示，已于上周日接到数据泄露通报。该机构称，有人对系统发起大量自动化查询，试图找出真实有效的CPR编号。
CPR编号为10位数字，以个人出生日期开头，在丹麦被广泛用于医疗、银行及政府服务。由于CPR编号通常终身不变，受影响人员可能长期面临风险。
Egelund表示，政府已在CPR系统中采取进一步安全措施，以防止类似事件再次发生，并呼吁民众对未经请求的通信保持高度警惕。
目前，丹麦已为可能受影响的人员开通专门的“网络安全热线”，民众也可以通过sikkerdigital.dk获取相关帮助和指导。
丹麦政府在公告中提醒：“鉴于此次事件，再次提醒所有人，无论接到电话、电子邮件还是来自其他类似渠道的消息，都不要透露密码等机密信息。”
公告特别强调：“即使对方似乎已经知道你的姓名、地址和CPR编号，也同样不要提供任何密码或其他机密信息。”
全球政府公民数据泄露事件频繁
近年来，阿根廷、土耳其、印度、以色列等国也曾发生涉及全国人口登记系统的大规模数据泄露事件，分别发生于2021年、2016年、2018年和2006年。
网络安全公司Huntress安全运营高级经理Dray Agha表示：“这一事件凸显了高度集中的国家级数据库存在的固有风险，尤其是在私营企业能够直接访问敏感数据的情况下。”
他指出：“单个供应商的账号遭到入侵，就可能绕过相关机构的核心安全控制，将原本合法的数据连接变成大规模数据暴露的渠道。”
网络安全工程公司Acumen Cyber首席顾问Nathan Davies-Webb表示：“此类集中式系统应当受到最高程度的重视。”
他还说：“总体而言，目前的透明处置方式非常值得肯定，尤其是延长数字安全热线服务时间的做法。这说明，相关机构可能已经制定应急响应方案，并正在按方案推进处置。”
参考资料：bleepingcomputer.com
推荐阅读
点击下方卡片关注我们，
带你一起读懂网络安全 ↓
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论