丹麦国家登记处遭黑客攻击：880万公民数据泄露调查

丹麦国家登记处遭黑客攻击：880万公民数... Latest News

据《海峡时报》2026年10月5日报道，丹麦国家登记处（Central Person Register）发生重大数据泄露事件，黑客非法获取了约880万登记人员的姓名、地址及CPR号码（丹麦社保号）。这一数字远超丹麦当前600万人口，事件引发政府紧急调查，数字事务部长克里斯蒂娜·埃格伦德称其为“极其严重的安全事件”。

事件核心：黑客攻陷国家数据核心

哥本哈根——丹麦数字事务部于2026年10月5日发布声明，证实国家登记处管理团队发现“未经授权的个人通过非法手段获取了约880万登记人员的敏感信息”。声明强调，泄露数据不仅涵盖在世公民，还包含已故人士和移居国外的前居民信息。部长埃格伦德在声明中表示：“这是一个极其严重的事件。我们正与所有相关机构联合行动，全面评估事件波及范围。”法新社援引政府消息人士称，黑客通过入侵一家合法访问登记处的丹麦企业作为跳板，目前该访问权限尚未被撤销。

数据规模与影响范围

丹麦国家登记处总计存储约1100万条记录，而全国人口仅为600万。此次泄露直接触及880万条记录，意味着约80%的登记数据已被黑客攫取。下表清晰展示了数据分布与漏洞影响：

CPR号码作为丹麦全民身份代码，广泛用于医疗、税务、银行等场景，一旦被恶意利用，可能导致身份盗窃、金融诈骗等连锁风险。

政府紧急响应与调查进展

丹麦数字事务部在声明中确认，已启动刑事调查，但黑客身份尚未锁定。部长埃格伦德补充说：“我们正在动用所有安全资源，与情报机构、警方和网络安全专家协同工作。”政府强调，尽管入侵入口——那家拥有合法访问权的丹麦公司——已被发现，但黑客仍维持对部分数据的访问能力。安全分析师警告，若黑客抛售数据，黑市交易可能引发更大规模的社会信任危机。法新社称，丹麦数据保护局已介入，评估事件是否违反欧盟《通用数据保护条例》（GDPR），涉事企业面临最高全球营业额4%的罚款风险。

攻击路径：合法访问权成突破口

根据官方通报，黑客并未直接攻击国家登记处主服务器，而是瞄准了一家依法获准读取登记处数据的丹麦科技公司。该公司可能因存在未修补漏洞或员工凭证泄露而被攻破。获得初始访问权后，黑客逐步横向移动，最终提取了登记处的拷贝数据。讽刺的是，政府至今未撤销该公司的API权限，引发外界对应急响应效率的质疑。网络安全专家指出，此类供应链攻击是国家级数据仓库的典型软肋——合作伙伴的安全水位直接决定整个体系的风险敞口。

历史警示与欧洲数据安全现状

这并非欧洲首次遭遇国家级数据泄露。2022年芬兰曾发生类似事件，黑客窃取20万公民医疗记录。但丹麦此次泄露规模（880万）几乎是芬兰事件的44倍，且直接威胁全国所有在世与已故公民的隐私。值得注意的是，丹麦国家登记处始建于1968年，是全球最早实现全民数字身份管理的系统之一，其老化架构与日益复杂的网络威胁环境形成尖锐对比。欧盟网络安全局（ENISA）2025年报告指出，成员国政府数据库平均每年遭受1200次重大攻击尝试，但仅15%能及时阻断。

常见问题解答

Q1: 我的CPR号码被泄露后应该怎么办？

A1: 丹麦数据保护局建议立即联系银行和信用机构冻结可疑交易，开通双重身份验证。同时向当地警局报案并保存证据。政府将在7个工作日内通过数字信箱向每位受影响公民单独发送补救指引。

Q2: 黑客会利用这些数据做什么？

A2: 黑市上，CPR号码与姓名组合的定价约为每条25美元。黑客可能用于伪造身份开设银行账户、申请贷款、冒领福利金，甚至用于政治间谍活动。历史案例显示，60%的行政数据泄露在12个月内会衍生身份盗窃事件。

结语与展望

丹麦国家登记处数据泄露事件向全球敲响警钟：当数字化治理深度依赖第三方服务商时，供应链安全必须上升为国家战略级议题。未来，政府需在法律层面强制要求所有连接核心数据库的企业实施零信任架构，并建立实时数据访问审计系统。880万条个人数据的命运，不仅检验丹麦的网络安全韧性，更将重塑欧洲对公共数据托管信任的边界。

Related Articles - 拍摄趣事

丹麦国家登记处发生重大数据泄露，黑客窃取880万公民姓名、地址和CPR号码。政府紧急调查，数字事务部长称事件极其严重。了解泄露规模、攻击路径及防护建议。