丹麦证实发生重大安全事件，880万公民记录泄露

原创

ZM
ZM

暗镜

2026年10月8日 06:00
辽宁

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

丹麦已确认发生一起严重的网络安全事件，涉及未经授权访问其中央人员登记册 (CPR) 中的个人信息，影响约 880 万注册人员。泄露的记录包括姓名、居住地址、CPR号码，以及该国国家民事登记系统中可能保存的其他信息。此次数据泄露的影响范围超过了丹麦目前的人口数量，因为 CPR 数据库还包含已故人士和已离开该国的前居民的记录。

然而，有关部门指出，受姓名和地址保密设置保护的个人并未包含在泄露的数据集中。加拿大注册登记处（CPR）管理部门表示，此次入侵并非由于国家注册系统面向公众的基础设施遭到直接破坏。据报道，未经授权的攻击者利用了一家丹麦公司合法访问CPR系统的权限。

此次事件凸显了第三方访问方面的一个重大缺陷：一个拥有授权访问权限的受信任组织成为了大量记录被检索的途径。

目前，该公司的访问权限已被暂停，调查人员正在确定访问权限是如何被滥用的，以及凭证、系统或内部流程是否遭到破坏。

据报道，当局于10月2日检测到异常活动，并据此确认9月份曾发生未经授权的搜索事件。当局尚未公开指认肇事者，也未披露用于入侵该公司授权连接的具体技术手段。

虽然丹麦当局尚未证实这些数据是否被窃取、出售或用于欺诈，但姓名、实际地址和 CPR 号码的组合构成了重大的后续风险。

CPR号码是丹麦公共部门和私营服务机构通用的中央个人身份识别码。不法分子可能利用真实的身份数据实施网络钓鱼、语音钓鱼、短信钓鱼、账户恢复、身份冒用或社交工程攻击，这些攻击往往看似可信。

攻击者如果知道目标的姓名、地址和CPR 号码，就可能绕过基本的身份验证检查，或者更令人信服地冒充可信机构。

安全研究人员警告说，这些信息可能被用于发送高度定制化的欺诈信息，冒充政府机构、银行、医疗保健提供者或快递服务。

研究、教育和数字化部长克里斯蒂娜·埃格伦德将此次事件描述为“极其严重的事件”。她表示，议会商业和数字化委员会已获悉此事，并已下令对CPR系统进行全面的安全审查。

丹麦当局敦促居民对未经请求的通信保持高度警惕，即使来电者或发件人似乎知道准确的个人信息。

公民绝不应在接到意外来电、收到电子邮件或短信时透露密码、验证码、银行信息或其他机密数据。

受影响的个人可以通过丹麦的 Sikkerdigital 门户网站和网络安全热线寻求指导，该热线在事件发生后延长了服务时间。

此次事件凸显了公共部门身份系统的一个重要教训：必须持续监控授权访问，严格控制范围，并可快速撤销，以限制第三方入侵的影响。