ΚΟΠΕΓΧΑΓΗ, ΔΑΝΙΑ / RankWire.AI / – Οι αρχές στη Δανία διερευνούν μια σημαντική παραβίαση ασφαλείας που αφορά το Κεντρικό Μητρώο Προσώπων της χώρας. Περίπου 8,8 εκατομμύρια άτομα είχαν πρόσβαση σε προσωπικά δεδομένα χωρίς άδεια. Οι πληροφορίες που παραβιάστηκαν περιελάμβαναν ονόματα, διευθύνσεις, αριθμούς CPR και σχετικά αρχεία. Οι αξιωματούχοι δήλωσαν ότι οι δράστες εκμεταλλεύτηκαν τη νόμιμη πρόσβαση που χορηγήθηκε σε μια ιδιωτική δανική εταιρεία για να αναζητήσουν στο σύστημα CPR. Η διοίκηση του CPR ανέστειλε την πρόσβαση της εταιρείας καθώς οι έρευνες για το περιστατικό συνεχίζονται.
Η διοίκηση του Κεντρικού Μητρώου Ατόμων (CPR) εντόπισε ύποπτη δραστηριότητα το βράδυ της 2ας Οκτωβρίου, αφού παρατήρησε ασυνήθιστα μοτίβα αναζήτησης κατά τη διάρκεια του Σεπτεμβρίου. Κατά τη διάρκεια του Σαββατοκύριακου, οι αξιωματούχοι εξέτασαν τη δραστηριότητα και επιβεβαίωσαν την έκταση της μη εξουσιοδοτημένης πρόσβασης. Το Κεντρικό Μητρώο Ατόμων περιέχει περίπου 11 εκατομμύρια αρχεία, που καλύπτουν τους τρέχοντες κατοίκους, όσους έχουν μετακομίσει στο εξωτερικό και άτομα που έχουν αποβιώσει. Οι αρχές διευκρίνισαν ότι οι αναζητήσεις παρέμειναν εντός του πεδίου εφαρμογής των πληροφοριών στις οποίες επιτρέπεται η πρόσβαση σε ιδιωτικές εταιρείες μέσω εξουσιοδοτημένων υπηρεσιών CPR.
Η ταυτότητα των υπευθύνων για τη δραστηριότητα δεν έχει ακόμη εξακριβωθεί. Οι Δανοί αξιωματούχοι δεν έχουν κατονομάσει την ιδιωτική εταιρεία της οποίας η νόμιμη πρόσβαση αξιοποιήθηκε. Η διοίκηση του CPR ανέφερε την παραβίαση στην Datatilsynet , την αρχή προστασίας δεδομένων της Δανίας, ενώ η αστυνομία και οι αρμόδιες υπηρεσίες διεξάγουν έρευνες. Η κυβέρνηση διαβεβαίωσε ότι η έρευνά της δεν αποκάλυψε καμία αποκάλυψη ονομάτων και διευθύνσεων που προστατεύονται από το σύστημα προστασίας ονομάτων και διευθύνσεων της Δανίας.
Η ρυθμιστική αρχή δεδομένων ελέγχει τις αυτοματοποιημένες αναζητήσεις δεδομένων ΚΑΡΠΑ
Το Datatilsynet ανέφερε ότι έλαβε ειδοποίηση σχετικά με το περιστατικό από το μητρώο CPR στις 4 Οκτωβρίου. Η ρυθμιστική αρχή ανέφερε ότι η παραβίαση αφορούσε μεγάλο όγκο αυτοματοποιημένων ερωτημάτων που στόχευαν το σύστημα CPR. Αυτές οι αναζητήσεις είχαν ως στόχο την επαλήθευση έγκυρων αριθμών CPR, σύμφωνα με την ειδοποίηση. Η αρχή διερευνά τώρα τις συνθήκες του περιστατικού, τον τρόπο απόκτησης της πρόσβασης και ποιος είναι υπεύθυνος για τον χειρισμό των εμπλεκόμενων προσωπικών δεδομένων. Περισσότερες λεπτομέρειες θα δημοσιευτούν μόλις υπάρξουν αρκετές πληροφορίες για να το πράξουν, δήλωσε η ρυθμιστική αρχή.
Η Υπουργός Έρευνας, Παιδείας και Ψηφιοποίησης, Κριστίνα Έγκελουντ, χαρακτήρισε το συμβάν ως εξαιρετικά σοβαρό και ενημέρωσε την Επιτροπή Επιχειρηματικών και Ψηφιακών Υποθέσεων του κοινοβουλίου της Δανίας. Διέταξε επίσης μια ολοκληρωμένη αναθεώρηση της ασφάλειας του συστήματος CPR. Η κυβέρνηση έχει λάβει μέτρα για την αποτροπή παρόμοιων παραβιάσεων στο μέλλον, ενώ η διοίκηση του CPR συνεχίζει να ανασυνθέτει την αλληλουχία των γεγονότων. Οι αρχές τόνισαν ότι η έρευνα βρίσκεται ακόμη στα αρχικά της στάδια και οι τεχνικές αξιολογήσεις ενδέχεται να διευκρινίσουν περαιτέρω την κατάσταση.
Συνιστάται στο κοινό να είναι προσεκτικό όσον αφορά την απάτη
Οι δανικές αρχές προέτρεψαν τους κατοίκους να παραμένουν σε εγρήγορση έναντι πιθανών απατών μέσω τηλεφωνικών κλήσεων, email και άλλων μηνυμάτων που θα μπορούσαν να χρησιμοποιήσουν τα εκτεθειμένα προσωπικά στοιχεία. Οι αξιωματούχοι συμβουλεύουν τους ανθρώπους να μην κοινοποιούν ποτέ κωδικούς πρόσβασης ή άλλα ευαίσθητα δεδομένα απλώς και μόνο επειδή κάποιος που ισχυρίζεται ότι προέρχεται από επίσημες πηγές γνωρίζει το όνομα, τη διεύθυνση ή τον αριθμό CPR τους. Η κυβέρνηση συνέστησε να συμβουλευτείτε τους επίσημους πόρους ψηφιακής ασφάλειας και την τηλεφωνική γραμμή κυβερνοασφάλειας της Δανίας για καθοδήγηση. Η προειδοποίηση ήρθε μετά την επιβεβαίωση ότι η παραβίαση αφορούσε δεδομένα που ανήκουν σε εκατομμύρια εγγεγραμμένα άτομα στο εθνικό μητρώο πληθυσμού.
Οι αρχές συνεχίζουν την αξιολόγηση του σημείου πρόσβασης της παραβίασης, των επηρεαζόμενων αρχείων και των μέτρων ασφαλείας που αφορούν τη χρήση του συστήματος CPR από ιδιωτικές εταιρείες. Ξεχωριστά, η Datatilsynet εξετάζει τις επιπτώσεις στην προστασία δεδομένων που προκύπτουν από το περιστατικό. Η διοίκηση του CPR έχει αναστείλει την πρόσβαση της εταιρείας και έχει εφαρμόσει μέτρα ασφαλείας, ενώ οι αξιωματούχοι διεξάγουν μια ευρύτερη αναθεώρηση του μητρώου. Από τις 7 Οκτωβρίου, οι επιτιθέμενοι παραμένουν άγνωστοι δημόσια, το όνομα της εταιρείας δεν έχει αποκαλυφθεί και η ακριβής μέθοδος κακής χρήσης δεν έχει επιβεβαιωθεί.
Η ανάρτηση Η Δανία διερευνά μαζική παραβίαση δεδομένων που επηρεάζει 8,8 εκατομμύρια αρχεία εμφανίστηκε πρώτα στην εφημερίδα Dag .