پرونده مرده‌ها هم امنیت ندارد: سرقت از ۸ میلیون پرونده

هکرها ۸ میلیون پرونده شهروندان را از پایگاه داده دولتی دانمارک سرقت کردند

دولت دانمارک تأیید کرده که پایگاه داده مرکزی اطلاعات شهروندانش مورد نفوذ قرار گرفته و بیشتر محتوای آن به سرقت رفته است. این نقض داده‌ها حدود ۸ میلیون شهروند و ساکن دانمارک را تحت تأثیر قرار می‌دهد، از جمله افرادی که در خارج از کشور زندگی می‌کنند و حتی درگذشتگان.

کریستینا اگلوند، وزیر دانمارکی، در بیانیه‌ای اعلام کرد که نفوذ به «ثبت مرکزی اشخاص» (CPR) کشور یک «حادثه جدی» بوده که به هکرها اجازه داده نام‌ها، آدرس‌ها، شماره‌های تأمین اجتماعی دانمارکی و سایر اطلاعات را به سرقت ببرند.

CPR یک پایگاه داده دولتی از اطلاعات شهروندان دانمارکی است که شامل شماره هویتی صادرشده توسط دولت برای پرداخت مالیات و دسترسی به سایر خدمات می‌شود. جمعیت فعلی دانمارک حدود ۶ میلیون نفر است، اما این پایگاه داده پرونده‌هایی درباره حدود ۱۱ میلیون نفر دارد و برخی از داده‌ها به دهه‌ها قبل برمی‌گردد. برای افرادی که دیگر زنده نیستند. حالا اینکه این اطلاعات چه کاربردی دارد هم‌چنان نامشخص است.

دولت دانمارک اعلام نکرد که چه کسی پشت این نفوذ بوده است.

این نفوذ در ماه سپتامبر رخ داده اما در ۲ اکتبر کشف شده است. با این حال، دولت گفت که دسترسی غیرمجاز از طریق «سوءاستفاده از دسترسی قانونی یک شرکت دانمارکی برای جستجوی اطلاعات در سیستم CPR» به دست آمده است. (برخی شرکت‌ها در دانمارک برای تأیید اطلاعات افراد با دولت، به CPR دسترسی دارند.)

این نقض داده به نظر می‌رسد بزرگ‌ترین مورد در تاریخ این کشور باشد. این حادثه پس از حملات سایبری مشابهی رخ می‌دهد که پایگاه‌های داده هویت ملی دولت‌ها را هدف قرار داده‌اند، از جمله نفوذ سال ۲۰۱۶ که میلیون‌ها شهروند ترکیه را تحت تأثیر قرار داد و یا چندین افشای کارت‌های هویت ملی و داده‌های نشت‌کرده از پایگاه داده ملی آدهار هند.