Das Zentrale Personenregister (CPR) hat einen schwerwiegenden Sicherheitsvorfall festgestellt, bei dem unbefugte Personen den rechtmäßigen Zugang eines dänischen Unternehmens zum CPR-System ausgenutzt haben, um Informationen abzurufen. Durch diesen Missbrauch hat der Angreifer Zugriff auf Namen, Adressen, CPR-Nummern und andere Informationen von etwa 8,8 Millionen registrierten Bürgern im CPR-System erhalten.
Der unbefugte Zugriff umfasst nicht die Namen und Adressen von Personen, die sich für eine Namens- und Adressenschutzregistrierung entschieden haben. Die CPR-Verwaltung hat den Zugang des betreffenden Unternehmens umgehend gesperrt und arbeitet derzeit mit Spezialisten und Behörden daran, den Vorfall vollständig aufzuklären.
Es wurde eine Meldung an die Datenschutzbehörde erstattet, und die Polizei untersucht den Fall in enger Zusammenarbeit mit den zuständigen Behörden. Die CPR-Verwaltung arbeitet weiterhin daran, die Integrität des Systems zu gewährleisten und die personenbezogenen Daten der Bürger vor zukünftigen Angriffen zu schützen.
Quelle: Hacker News · Zusammengefasst von HeadlinesBriefing