要約:
デンマーク政府は最近、同国の中央国民情報データベースがサイバー攻撃を受け、データのほとんどがハッカーによって盗まれたことを確認しました。この事件は、海外在住者だけでなく死亡者も含む約800万人のデンマーク国民と居住者に影響を与えた。これはデンマーク史上最大の個人データ侵害の 1 つと考えられています。
デンマーク科学・イノベーション・高等教育大臣のクリスティーナ・エグルンド氏は声明で、中央人物登録簿（CPR）への侵入は「重大な事件」であると述べた。攻撃者は、名前、住所、デンマークの社会保障番号、その他の個人情報を含む大量のデータを取得し、盗みました。
CPR は、デンマーク政府が国民情報を管理するために使用する中核データベースであり、国民の ID 情報と政府が発行する個人識別番号を記録します。これらの識別番号は、税金の支払い、公共サービスへのアクセス、およびさまざまな種類の公的身分証明書として広く使用されています。デンマークの現在の人口は約 600 万人ですが、データベースには約 1,100 万人の歴史記録が保存されており、その中には数十年前に遡るものもあります。
デンマーク政府は、攻撃の背後にいる者の身元を明らかにしなかった。公式開示によると、侵入は2026年9月に発生したが、10月2日まで発見されなかった。政府は、攻撃者らは「デンマーク企業のCPRシステムへの合法的に取得したアクセスを悪用」して不正アクセスを達成したと発表した。デンマークでは、一部の企業が個人識別情報を確認し、関連するビジネスを行うために CPR システムにアクセスすることが許可されています。
当局者は技術的な詳細については発表しておらず、攻撃者がどのくらいのデータを取得したかについても明らかにしていません。しかし、政府は、不正アクセスによりシステムから大量の国民データが流出および盗難されたことを確認した。
この事件はデンマークの歴史の中で最も深刻なデータ侵害の 1 つと考えられており、国民 ID データベースが直面するサイバーセキュリティのリスクが改めて浮き彫りになりました。近年、多くの国の国民識別情報システムが標的にされています。たとえば、2016 年にトルコで数百万人の国民が関与する大規模な情報漏洩が発生しました。インドの国民身分認証システム「Aadhaar」でも、ID番号や関連個人情報の漏洩が複数発生している。
ID 認証、課税、公共サービスを統合デジタル プラットフォームに統合する国が増えるにつれ、大規模な国民データベースがサイバー犯罪者の主要な標的となっています。デンマークの CPR システムへの侵入により、政府は重要な ID インフラストラクチャのアクセス権管理とデータ セキュリティ保護メカニズムの再検討を促すことが予想されます。
コメント