丹麥人口登記系統遭入侵　約880萬個人資料外洩

丹麥數碼事務部周一（5日）表示，政府中央人口登記系統（CPR）遭黑客非法存取，涉及約 880 萬名登記者的姓名、住址及 CPR 號碼等個人資料，受影響人士包括已故人士及移居海外者。

丹麥政府表示，黑客先入侵一間依法擁有 CPR 資料存取權限的丹麥公司，再濫用該公司的合法權限，存取系統內的個人資料。部分丹麥公司獲准使用 CPR，以核實個人資料。涉事公司的存取權限目前尚未被撤銷。事件於 9 月發生，CPR 管理機構在 10 月 2 日發現未經授權的存取活動。當局已展開調查，暫未查明黑客身份。

涉已故及移居海外人士

CPR 儲存丹麥公民及居民的個人資料，包括用於繳稅及使用其他服務的政府核發身份識別號碼，亦即丹麥的社會保障號碼，類似香港的身份證號碼。

丹麥現有人口約 600 萬，但 CPR 保存約 1,100 萬人的紀錄，部分資料可追溯至數十年前。由於系統亦保留已故人士及移居海外者的資料，今次受影響人數高於丹麥目前的人口總數。

丹麥數碼事務部長 Christina Egelund 形容事件「極為嚴重」，表示正與所有相關主管機關合作，釐清事件的整體影響範圍。這宗資料外洩被認為可能是丹麥歷來規模最大的一宗。當局仍在調查事件，受影響資料的完整範圍及後續影響尚待釐清。