Dánsky register CPR čelil neoprávnenému prístupu k 8,8 milióna záznamov
Dánske úrady vyšetrujú neoprávnený prístup k menám, adresám a číslam CPR približne 8,8 milióna záznamov. Prístup mal byť získaný zneužitím oprávnenia súkromnej firmy.
Incident registra CPR v Dánsku zasiahol približne 8,8 milióna záznamov. Dánska správa Centrálneho registra osôb (CPR) oznámila, že pri neoprávnenom prístupe boli dotknuté mená, adresy a čísla CPR. Prístup firmy už zastavili, prípad nahlásili dozornému úradu Datatilsynet a vyšetruje ho polícia.
Podľa dánskeho ministerstva bol prístup získaný zneužitím legitímneho oprávnenia nemenovanej súkromnej firmy, ktorá mohla v systéme CPR vyhľadávať. Úrady zatiaľ nezverejnili názov firmy ani presný spôsob zneužitia jej oprávnenia.
Incident registra CPR zahŕňal automatizované dopyty
Datatilsynet uviedol, že prijaté hlásenie opisuje veľký počet automatizovaných dopytov do systému CPR. Ich cieľom bolo identifikovať platné čísla CPR, teda osobné identifikačné čísla používané v Dánsku.
Nie je však potvrdené, kto za neoprávneným prístupom stál, či boli údaje skopírované alebo ďalej šírené, ani aký bol motív. Oznámenie zároveň nepotvrdzuje zneužitie získaných údajov a nehovorí o sprístupnení ďalších kategórií dát nad rámec mien, adries a čísel CPR.
Čo predstavuje uvádzaný rozsah
Register CPR obsahuje približne 11 miliónov záznamov. Nejde pritom len o aktuálnych obyvateľov Dánska: databáza zahŕňa aj zosnulých ľudí a osoby, ktoré sa z krajiny odsťahovali. Číslo 8,8 milióna preto označuje počet záznamov v registri, nie počet súčasných obyvateľov štátu.
Ministerstvo zároveň uviedlo, že zasiahnuté neboli mená a adresy ľudí, ktorí mali aktivovanú ochranu mena a adresy.
Riziko pri kombinácii identifikačných údajov
Kombinácia mena, adresy a čísla CPR môže zvýšiť riziko cielenej sociálnej manipulácie a podvodov. Nejde však o potvrdenie zneužitia údajov ani o potvrdený únik ďalších kategórií dát.
Prípad zároveň upriamuje pozornosť na prístup súkromných subjektov k štátnym identifikačným údajom. Podľa dostupných informácií išlo o zneužitie už existujúceho oprávnenia firmy na vyhľadávanie v registri.
Čo budú úrady preverovať
Policajné vyšetrovanie a preverovanie zo strany Datatilsynet majú objasniť okolnosti prístupu. Kľúčové bude potvrdenie presného rozsahu dotknutých dát, zistenie, či došlo k ich exfiltrovaniu, a identifikácia zodpovedných osôb.
Ďalšie zistenia môžu objasniť rozsah prístupu, prípadné exfiltrovanie údajov a nové ochranné opatrenia v systéme CPR.
Zdroje
- Forsknings-, Uddannelses- og Digitaliseringsministeriet – Oficiálne potvrdzuje rozsah približne 8,8 milióna záznamov, typ sprístupnených údajov, zneužitie prístupu firmy, zablokovanie prístupu a policajné vyšetrovanie.
- Datatilsynet – Potvrdzuje prijatie hlásenia 4. októbra a preverovanie veľkého množstva automatizovaných dopytov do systému CPR.
- The Record – Nezávisle sumarizuje oznámenie vlády a kontext rozsahu registra CPR.
Overené a aktualizované: 05. 10. 2026 15:26
