丹麦约880万个人信息泄露 专家提醒防范诈骗

丹麦数字化部于本周一证实，有未经授权的人员调取了丹麦CPR注册系统中的个人数据，涉及约880万人的姓名、地址及CPR号码。丹麦的CPR号码是当地居民的个人身份识别码，该数据库涵盖了丹麦现住居民、已去世人员以及曾经在丹麦居住过的离境人员。

针对这一事件，奥胡斯大学网络安全专家延斯·迈鲁普·佩德森（Jens Myrup Pedersen）发出警告。他指出，不法分子获取这些真实数据后，能够大幅提升网络钓鱼攻击的逼真度。犯罪分子可以利用泄漏的姓名、地址、出生日期和身份识别码，伪造来自丹麦官方机构或警察局的欺诈性电子邮件及手机短信。

佩德森教授表示，掌握的数据越丰富，犯罪分子所策划的诈骗手段就越逼真。不过他也提到，单凭CPR号码本身，通常不足以让不法分子直接以他人的名义申请银行贷款。在丹麦，相关服务提供商不能仅凭对方掌握了CPR号码，就直接认定其身份真实无误。

即便如此，泄露的数据仍可能引发其他形式的身份信息滥用。这些数据有可能在黑市被出售，或与网络公开的照片及个人信息进行交叉比对。佩德森教授强调，本次数据泄露的规模异常巨大，且与2015年500多万丹麦人信息被误发送给签证公司的失误不同，本次未经授权的调取行为显然是有意为之。居住在哥本哈根及丹麦各地的居民应密切关注来自官方渠道的通告，并对任何要求提供敏感信息的联络保持警惕。（来源：CPH Post）