CPR-ის მონაცემები დაუშვებლად ხელმისაწვდომი გახდა დაახლოებით 8,8 მილიონი ადამიანისთვის

ინციდენტის მასშტაბი

დანიის ცენტრალურმა პირად რეესტრმა, CPR-მ, 2026 წლის 5 ოქტომბერს განაცხადა, რომ მნიშვნელოვანი უსაფრთხოების ინციდენტი აღმოჩენილია. დაუშვებელმა მხარემ დანიური კომპანიის კანონიერი წვდომა გამოიყენა CPR-ის სისტემაში ძებნისთვის და მოქალაქეთა ინფორმაცია ხელში ჩაუგდო.

ინფორმაცია მოიცავდა სახელებს, მისამართებს, CPR-ნომრებს და სხვა ჩამოთვლილ მონაცემებს. ეს ეხებოდა დაახლოებით 8,8 მილიონ ადამიანს, რომლებიც რეგისტრირებული იყვნენ CPR-ის სისტემაში. დაუშვებელმა მხარემ ინფორმაცია იმით მიაღწია, რომ კომპანიის კანონიერი სისტემური წვდომა გამოიყენა.

სახელისა და მისამართის დაცვა

CPR-ის ადმინისტრაციის გამოკვლევამ დაადგინა, რომ დაუშვებელი წვდომა არ მოიცავდა იმ ადამიანების სახელებს ან მისამართებს, რომლებმაც რეგისტრირებისას სახელისა და მისამართის დაცვა აირჩიეს. განცხადება კონკრეტულად გამორიცხავს ამ ორ კატეგორიას დაცული პირებისთვის, მაგრამ მათი სხვა ინფორმაციის დამუშავების შესახებ დამატებით დეტალს არ აძლევს.

რეაგირება და გამოძიება

ინციდენტის აღმოჩენის შემდეგ CPR-ის ადმინისტრაციამ კომპანიის წვდომა შეჩერა. ის თანამშრომლობს სპეციალისტებთან და ორგანოებთან მოვლენების თანმიმდევრობის დასადგენად. ადმინისტრაციამ ასევე შეატყობინა Datatilsynet-ს, დანიის მონაცემთა დაცვის ორგანოს.

პოლიცია ინციდენტს გამოიძიებს შესაბამისი ორგანოების თანამშრომლობით. საქმე გამოძიების პროცესშია, ხოლო გამოკვლევა ორიენტირებულია იმაზე, თუ როგორ გამოიყენეს კომპანიის კანონიერი წვდომა და რომელი ჩანაწერები გახდა ხელმისაწვდომი.