ثبت شناسه دانمارک اطلاعات افراد را بیشتر از تعداد ساکنان این کشور منتشر می کند

یک طرف غیرمجاز از دسترسی قانونی یک شرکت خصوصی دانمارکی به مرکز ثبت جمعیت کشور (CPR)، با افشای نام، آدرس، شماره شناسایی و سایر اطلاعات شخصی حدود 8.8 میلیون نفر سوء استفاده کرد. اداره CPR در بیانیه ای [PDF] گفت که در 2 اکتبر از فعالیت های نامنظم در ماه سپتامبر مطلع شد و مقیاس نقض را در آخر هفته مشخص کرد.

کریستینا اگلوند، وزیر دیجیتال سازی شب گذشته در یک مصاحبه تلویزیونی گفت که هنوز خیلی زود است که بگوییم آیا کشور شماره های CPR کاملا جدیدی را صادر می کند، یکی از راه حل های پیشنهادی پس از نقض. یان کاستروپ، متخصص امنیت سایبری دانمارکی، به تلویزیون 2 گفت که تلقی کردن شماره‌های CPR به‌عنوان راز یک رویکرد «شکسته» است و استدلال می‌کند که یک شماره به تنهایی نباید به عنوان مدرک هویت پذیرفته شود. او گفت: «ما در یک جامعه دیجیتالی زندگی می کنیم و بنابراین باید سیستم های شناسایی بسیار بهتری داشته باشیم.

اگلوند شرکتی را که دسترسی آن مورد سوء استفاده قرار گرفته بود، «کوچک» توصیف کرد. کسب‌وکارهای خصوصی می‌توانند داده‌های CPR را بر اساس بخش 38 (1) قانون سیستم ثبت احوال دانمارک، مشروط به محدودیت‌هایی که در شرایط دسترسی وزارتخانه تعیین شده است، دریافت کنند [PDF]. دریافت‌کنندگان واجد شرایط شامل شرکت‌ها، بنیادها، سایر اشخاص حقوقی، و اشخاصی هستند که تجارت می‌کنند. با این حال، دسترسی مربوط به گروه مشخصی از افراد است که از قبل به صورت جداگانه شناسایی شده اند، و گیرندگان باید از نظر قانونی حق پردازش اطلاعات را تحت GDPR و قانون حفاظت از داده دانمارک داشته باشند.

ثبت نام از وزارتخانه پرسید که چرا چنین دسترسی گسترده ای داده شده است. اعداد CPR زیربنای دسترسی به خدمات عمومی و بسیاری از تراکنش های روزمره در دانمارک است که جمعیتی در حدود 6 میلیون نفر دارد. این پایگاه داده شامل اطلاعات بیش از 55000 نفری است که در گرینلند زندگی می کنند و همچنین از شماره های CPR برای مراقبت های بهداشتی، خدمات مالیاتی و بانکداری استفاده می کنند. این وزارتخانه گفت که این ثبت شامل تقریبا 11 میلیون پرونده است، از جمله افرادی که فوت کرده اند یا به خارج از کشور نقل مکان کرده اند، که توضیح می دهد که چرا کل جمعیت آسیب دیده از جمعیت فعلی دانمارک بیشتر است.

این وزارتخانه همچنین خاطرنشان کرد که نام و نشانی افرادی که با حفاظت از نام و نشانی ثبت نام کرده اند فاش نشده است. اداره CPR دسترسی این شرکت ناشناس را مسدود کرد و گفت که در حال همکاری با متخصصان و مقامات مربوطه برای مشخص کردن آنچه اتفاق افتاده است. به آژانس حفاظت از داده های دانمارک اطلاع داده است و پلیس در حال بررسی است. ®