デンマークの中央個人登録簿（CPR）、約880万人分に不正アクセスか

企業の正当な検索アクセスが不正利用

CPR管理当局によると、デンマーク企業に認められていたCPRシステムの正当な検索権限が不正利用されたことで、無関係の者がデータにアクセスしたという。
対象には約880万人の登録者に関する氏名、住所、CPR番号などが含まれるとしている。
同当局は、氏名・住所の保護登録を選択した人の氏名と住所は、この不正アクセスの対象に含まれていないとしている。

デンマーク企業にはCPRシステムを検索する正当なアクセス権があったとされるが、提供された情報には、影響を受けた記録について比較可能なより広い基準値は示されていない。

CPR管理当局は、不正アクセスを把握した後に当該企業のアクセスを停止したとしている。
また、データ保護当局へ届け出ており、警察が捜査しているとしている。

報告されたアクセスは国の個人データ登録簿に関わり、対象人数は約880万人とされる。
CPR管理当局は、経緯を専門家や当局と調べる間、当該企業のアクセスを停止したとしている。