丹麦CPR号不再能单独用于验证身份

在丹麦生活，社会福利号（CPR号码）是处理日常事务的重要凭证。然而，丹麦官方于周二正式宣布，各机构与企业不得再仅凭CPR号码来验证个人的真实身份。这一政策调整源于丹麦CPR注册系统近期发生的一起大规模数据泄露事件，共有880万个人的信息被非法获取。

据丹麦公共安全局（Samsik）披露，未经授权的人员在今年9月通过一家拥有系统访问权限的丹麦小型公司，连续10天非法调取了CPR系统内的相关数据。官方是在向该公司寄送海量查询账单时，才发现了这一异常的频繁搜索行为。被调取的信息涵盖了目前居住在丹麦的居民、已搬迁至国外的人士以及已故人员的姓名和地址。

丹麦公共安全局局长莱拉·雷恩贝格（Laila Reenberg）表示，出示或提供一个CPR号码已经无法证明就是公民本人。各机构不能再将CPR号码作为购买商品或获取敏感个人数据的授权依据。以往在丹麦看医生或去药房领取处方药时，经常只需要口头提供CPR号码，未来相关流程可能会面临重大调整。

为了保障信息安全，官方建议相关机构改用MitID、双重身份验证，或者通过短信与电子邮件发送一次性动态验证码等手段来核验身份。丹麦研究、教育与数字化部部门主管米克尔·莱哈特（Mikkel Leihardt）补充指出，目前被非法访问的内容仅限姓名和地址，其他敏感信息并未遭到泄露。

目前，丹麦政府已经对CPR系统启动了全面的安全审查，并针对国家关键IT系统采取了额外的防护补丁与强化措施。（来源：CPH Post）