Фото: з вільного доступу Зловмисники 10 днів викачували дані через легальний доступ приватної компанії.
Невідомі отримали доступ до персональних даних 8,8 млн людей із Центрального реєстру осіб Данії.
Про це повідомляє Le Monde.
Про злам у понеділок оголосило Міністерство досліджень, освіти та цифровізації. Міністерка Крістіна Егелунд назвала подію "серйозним інцидентом безпеки". Зловмисники 10 днів викачували дані через легальний доступ приватної компанії. Аномалії в системі фіксували ще у вересні, але тривогу підняли лише 2 жовтня.
Реєстр CPR існує з 1968 року й містить дані 11 млн людей: ідентифікаційний номер, ім'я, адресу, професію, дату й місце народження, родинні зв'язки та статус опіки. Також там зберігається відмітка про належність до державної церкви. Число 8,8 млн перевищує населення країни, бо в базі є данці за кордоном і померлі. Фахівець із безпеки Орхуського університету Єнс Мюруп Педерсен назвав подію "найбільшим витоком в історії" – рекордними є не лише кількість постраждалих, а й обсяг викраденої інформації. Хто стоїть за атакою, поки не встановлено.
Єгелунд попередила про ризик шахрайства та крадіжки особистості. До реєстру мають доступ усі держустанови та чимало приватних компаній, що перевіряють через нього клієнтів. "Це дуже зручно, але й дуже небезпечно. Ми вже не живемо в тому світі, що в 1970-х", – зазначив радник галузевої профспілки Ола Танге. Педерсен підкреслив, що урок стосується всієї Європи: "Цей інцидент доводить, що хакери мають і засоби, і бажання діяти, і говорити про кібербезпеку – недостатньо".