Lični podaci 8,8 miliona ljudi u Danskoj kompromitovani u bezbjednosnom incidentu
U velikom bezbjednosnom incidentu povezanim sa bazom Centralnog registra osoba (CPR) u Danskoj, neovlašćena lica ostvarila su uvid u evidenciju približno 8,8 miliona lica, objavio je danski javni emiter DR. Kako je saopšteno, u ovom slučaju kompromitovani su lični podaci građana, tačnije njihova puna imena, adrese stanovanja i jedinstveni identifikacioni brojevi.
Zloupotreba pristupa kroz privatnu firmu
Nadležno Ministarstvo za istraživanje, obrazovanje i digitalizaciju ocijenilo je ovaj propust kao izuzetno ozbiljan, istakavši da nadležne službe intenzivno preduzimaju mjere kako bi utvrdile stvarne razmjere incidenta. Prema zvaničnim navodima ovog resora, neovlašćeni pristup ostvaren je zloupotrebom legitimnog prava na pretragu sistema CPR koje je posjedovala jedna domaća kompanija.
Nakon otkrivanja zloupotrebe, nadležne institucije su odmah ukinule pravo pristupa pomenutoj kompaniji i o svemu obavijestile Dansku agenciju za zaštitu podataka. Iz ministarstva je takođe naglašeno da ovim incidentom nisu obuhvaćeni podaci građana koji su prethodno podnijeli zahtjev za posebnu zaštitu svog imena i adrese.
Upozorenje ministarke i razmjere registra
Povodom ovog događaja oglasila se i ministarka za istraživanje, obrazovanje i digitalizaciju Christina Egelund, uputivši apel stanovništvu na pojačan oprez. Ona je upozorila građane da nikome ne otkrivaju pristupne lozinke niti druge povjerljive podatke putem telefonskih poziva, poruka elektronske pošte ili drugih upita, bez obzira na to što osoba koja ih kontaktira eventualno već zna njihovo ime, adresu ili CPR broj.
Inače, sistem CPR predstavlja centralnu bazu koja sadrži podatke o oko 11 miliona evidentiranih lica. U tu evidenciju, osim trenutnih stanovnika, uključene su i preminule osobe, kao i državljani Danske koji su se odselili u inostranstvo.
