CPR verileri yaklaşık 8,8 milyon kişi için yetkisiz erişime açıldı

Olayın Ölçeği

Danimarka Merkez Kişisel Kayıt Merkezi olan CPR, 5 Ekim 2026'da önemli bir güvenlik olayı tespit edildiğini açıkladı. Yetkisiz bir taraf, CPR sisteminde arama yapmak için Danimarkalı şirketin meşru erişimini kullandı ve vatandaşların bilgilerini ele geçirdi.

Bilgiler isimleri, adresleri, CPR numaralarını ve diğer listelenen verileri içeriyordu. Bu, CPR sistemine kayıtlı yaklaşık 8,8 milyon kişiyi etkiliyordu. Yetkisiz taraf, şirketin meşru sistem erişimini kullanarak bu bilgilere ulaştı.

İsim ve Adresin Korunması

CPR İdaresi'nin araştırması, yetkisiz erişimin kayıt sırasında isim ve adres koruması seçen kişilerin isimlerini veya adreslerini içermediğini belirledi. Açıklama, bu iki kategoriyi korunan kişiler için özel olarak dışlıyor, ancak diğer bilgilerinin işlenmesi hakkında ek detay vermiyor.

Müdahale ve Soruşturma

Olayın tespit edilmesinin ardından CPR İdaresi şirket erişimini durdurdu. Olayların sırasını belirlemek için uzmanlarla ve yetkililerle iş birliği yapıyor. İdare ayrıca Danimarka veri koruma kurumu olan Datatilsynet'e de bilgi verdi.

Polis, ilgili kurumlarla iş birliği içinde olayı soruşturuyor. Dava soruşturma sürecindedir ve araştırma, şirketin meşru erişiminin nasıl kullanıldığına ve hangi kayıtların erişilebilir hale geldiğine odaklanmaktadır.