丹麦称攻击者通过企业账户获取约880万人CPR数据
Denmark Says Attackers Accessed CPR Data for 8.8 Million People via Company Account
AI 导读
丹麦数字化部门称,非法人员通过一家丹麦企业的合法查询权限,获取了国家人口登记系统中约880万人的姓名、地址和个人识别号码。相关访问持续约10天,登记机构已停止该企业访问并向Datatilsynet报告,警方正在调查;数据是否被保留或使用、攻击者身份及进入企业系统的方式仍未确定。
推荐理由
事件涉及丹麦国家人口登记系统及企业合法查询权限如何被滥用,影响范围和防护措施值得政府、企业与个人关注,也暴露了大规模身份数据访问的审计风险。
来源:The Hacker News · thehackernews.com