Danijos institucijos spalio 5 dieną pranešė, kad pašaliniai asmenys neteisėtai pasiekė maždaug 8,8 mln. Centriniame gyventojų registre (CPR) saugomų žmonių vardus, adresus ir CPR numerius – Danijoje naudojamus asmens bei socialinio draudimo identifikacinius numerius.
Pašaliniai pasinaudojo bendrovei suteikta prieiga
Pirminis pranešimas, kad buvo įsilaužta į nacionalinį registrą, vėliau patikslintas. Danijos institucijų duomenimis, pašaliniai asmenys pasinaudojo vienai privačiai Danijos bendrovei teisėtai suteikta prieiga prie CPR sistemos.
Danijos skaitmeninių reikalų ministrė Christina Egelund nurodė, kad bendrovės prieiga buvo neteisėtai naudojama maždaug dešimt dienų 2026 metų rugsėjį. Ji pripažino, kad šiai prieigai taikytos saugumo priemonės buvo nepakankamos.
CPR administracija neįprastą veiklą pastebėjo spalio 2-osios vakare, o per savaitgalį nustatė preliminarų incidento mastą. Incidentui panaudota bendrovės prieiga prie registro buvo sustabdyta.
Registre iš viso saugoma apie 11 mln. žmonių įrašų, nors Danijoje gyvena maždaug 6 mln. gyventojų. Sistema apima ne tik šiuo metu šalyje gyvenančius žmones, bet ir išvykusius į užsienį bei mirusius asmenis. Visų šių grupių duomenų yra tarp maždaug 8,8 mln. pasiektų įrašų.
Pirminė patikra parodė, kad žmonių, registre pasirinkusių vardo ir adreso apsaugą, vardai ir adresai nebuvo atskleisti.
Automatizuotomis užklausomis tikrinti CPR numeriai
Apie incidentą spalio 4 dieną oficialiai pranešta „Datatilsynet“ – Danijos asmens duomenų apsaugą prižiūrinčiai institucijai.
Jos duomenimis, prieš CPR sistemą buvo atlikta itin daug automatizuotų užklausų, kuriomis siekta nustatyti galiojančius CPR numerius. Priežiūros institucija pradėjo aiškintis, kas konkrečiai įvyko, kaip tokia prieiga tapo įmanoma ir kas atsakingas už nagrinėjamą asmens duomenų tvarkymą.
Incidentą taip pat tiria Danijos policija. Tyrimas tebėra pradiniame etape, todėl kol kas nenustatyta, kas pasinaudojo bendrovės prieiga.
Danija stiprina registro apsaugą
C. Egelund apie incidentą informavo Danijos parlamento Verslo ir skaitmenizacijos komitetą ir nurodė atlikti išsamią CPR sistemos saugumo patikrą.
Danijos institucijos jau pradėjo diegti papildomas apsaugos priemones, turinčias užkirsti kelią panašiems incidentams. Jos kartu perspėjo, kad tęsiant tyrimą paskelbti skaičiai ir kitos aplinkybės dar gali būti patikslinti.
Gyventojams rekomenduojama telefonu, elektroniniu paštu ar kitais kanalais neatskleisti slaptažodžių bei kitos konfidencialios informacijos, net jeigu besikreipiantis asmuo žino jų vardą, adresą ir CPR numerį.
