بيانات CPR أصبحت متاحة دون إذن لنحو 8,8 مليون شخص

حجم الحادث

أعلن السجل الشخصي المركزي في الدنمارك، CPR، في 5 أكتوبر 2026 أنه تم اكتشاف حادث أمني كبير. استخدمت جهة غير مصرّح لها وصولاً شرعياً لشركة دنماركية للبحث في نظام CPR واستولت على معلومات المواطنين.

شملت المعلومات الأسماء والعناوين وأرقام CPR والبيانات الأخرى المدرجة. وكان هذا يخص نحو 8,8 مليون شخص مسجلين في نظام CPR. ووصلت الجهة غير المصرّح لها إلى المعلومات باستخدام وصول نظامي شرعي للشركة.

حماية الاسم والعنوان

حدد تحقيق إدارة CPR أن الوصول غير المصرّح به لم يشمل أسماء أو عناوين الأشخاص الذين اختاروا حماية الاسم والعنوان عند التسجيل. ويستبعد البيان تحديداً هاتين الفئتين للأشخاص المحميين، لكنه لا يقدم تفاصيل إضافية عن معالجة معلوماتهم الأخرى.

الاستجابة والتحقيق

بعد اكتشاف الحادث، أوقفت إدارة CPR وصول الشركة. وهي تتعاون مع المتخصصين والجهات لتحديد تسلسل الأحداث. وأبلغت الإدارة أيضاً Datatilsynet، هيئة حماية البيانات في الدنمارك.

تحقق الشرطة في الحادث بالتعاون مع الجهات المختصة. والقضية قيد التحقيق، ويتركز التحقيق على كيفية استخدام الوصول الشرعي للشركة وأي السجلات أصبحت متاحة.