INTELLIGENCE BRIEF
高風險安全事件
丹麥 CPR 披露企業查詢權限遭濫用,約 880 萬名登記者資料被存取
情報摘要
丹麥 CPR 當局 10 月 5 日表示,有人濫用一家企業的合法查詢權限,存取約 880 萬名登記者的姓名、地址、CPR 號碼等資料。當局已停止該企業存取;資料保護監管機構於 10 月 23 日宣布正式調查。
受影響產品
丹麥中央個人登記系統 CPR 的企業查詢存取
適用讀者
在丹麥 CPR 登記的香港人士及處理相關資料的機構
建議行動
如在丹麥 CPR 登記,留意 CPR 當局及 Datatilsynet 官方續報,並經官方渠道查詢個別影響。
風險評級依據
編輯風險分級,基於大規模身分資料遭未授權存取;並非 CVSS 評分。
解讀限制
官方表示,已登記姓名及地址保護者的姓名、地址不在此次存取範圍內;不能擴大解讀為其所有資料均未受影響。
事件經過及保安措施仍在調查,未確認香港人士受影響。
資料來源
本機收藏只保存在此瀏覽器,不會自動同步或分享。