丹麥880萬人個資外洩

丹麥中央人口登記局（CPR）於10月5日證實發生資安事故，約880萬名公民的姓名、居住地址以及CPR號碼（相當於身分證字號）遭到未經授權的存取。這起事件影響範圍極廣，涵蓋在藉、移居海外及已故民眾，約佔丹麥總人口的八成。CPR已立即停用涉事公司的存取權限，並與丹麥資料保護署及警方合作展開調查。

攻擊手法與時間線

根據調查，入侵行為發生於9月，攻擊者並非直接駭入系統，而是濫用一家丹麥公司持有的存取權限。攻擊者利用大量自動化查詢的方式，試圖從系統中挖掘並辨識有效的CPR號碼。丹麥資料保護署於10月6日也證實已針對此事展開調查，並確認攻擊者透過自動化手段進行大規模資料搜刮。