丹麦户籍系统遭黑客入侵880万人数据泄露

丹麦数字化事务部本周一宣布，黑客入侵了丹麦国家户籍登记系统（CPR），非法获取了880万人的个人详细信息。未经授权人员利用一家丹麦公司的合法访问权限，获取了大量人口的姓名、地址和身份证号（CPR号码）。奥胡斯大学网络安全教授延斯·迈鲁普·佩德森（Jens Myrup Pedersen）将此次事件描述为丹麦历史上最大的安全漏洞事件。

据官方消息，非法人员在2026年9月中旬对该户籍系统进行了为期10天的非法访问。涉及的880万人不仅包括目前居住在丹麦的居民，还涵盖了已故人员以及已移居海外的人群。丹麦国家户籍登记系统始建于1968年4月2日，记录了所有曾登记在册的人员信息，目前系统总注册人数约有1100万。法罗群岛居民不在该系统内，但格陵兰岛居民自1972年起已纳入其中。

除了核发CPR号码外，该系统还保存了出生地、父母与子女的家庭关系、丹麦国教会成员身份以及法律行为能力保护或姓名地址保护等详细资料。丹麦警方目前已全面展开调查。由于警方可以查看并恢复过去六个月的系统安全日志，该日志清晰记录了所有公司对系统进行的查询操作，因此警方预计能够较快锁定违法人员。

针对是否会向受影响民众发放新的CPR号码，丹麦高等教育、科学和数字化事务大臣克里斯蒂娜·埃格隆（Christina Egelund）回应表示，目前做出决策还为时过早。鉴于泄露的信息可能被用于精准的钓鱼诈骗，居民在未来几个月内需要保持高度警惕。即使对方能准确报出你的姓名、地址或CPR号码，也绝不要通过电话或电子邮件透露任何密码、MitID验证码或银行卡信息。此外，设立信用警报也有助于防止他人冒用身份申请贷款。（来源：The Local）