ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

1 ข่าว

เดนมาร์กยืนยันผู้ไม่ได้รับอนุญาตใช้สิทธิ์ค้นทะเบียนราษฎร CPR ของบริษัทเอกชน — ดึงชื่อ ที่อยู่ และเลขประจำตัว 8.8 ล้านคน นานราว 10 วัน

Denmark says attackers used a company's lookup access to pull CPR data on 8.8 million people
กระทรวงดิจิทัลของเดนมาร์กแถลงเมื่อ 5 ตุลาคมว่าผู้ไม่ได้รับอนุญาตเข้าถึงชื่อ ที่อยู่ และเลขประจำตัวประชาชน (CPR) ของคนราว 8.8 ล้านคนในทะเบียนราษฎรกลาง ผู้โจมตีใช้สิทธิ์ค้นทะเบียนที่ถูกกฎหมายของบริษัทเอกชนขนาดเล็กแห่งหนึ่ง ยิงคำค้นอัตโนมัติจำนวนมากเพื่อหาเลข CPR ที่ใช้ได้จริงนานราว 10 วันในเดือนกันยายน เจ้าหน้าที่ทะเบียนเพิ่งสังเกตเห็นเมื่อ 2 ตุลาคม แล้วระงับสิทธิ์และแจ้งหน่วยงานคุ้มครองข้อมูลกับตำรวจ รัฐมนตรียอมรับว่ามาตรการป้องกันไม่แข็งแรงพอ