本文へ
ハクソク

世界を動かす技術を、日本語で。

デンマークのデータ漏洩で880万人の個人情報が流出

元記事: 原文(cpr.dk)

概要

  • Det Centrale Personregister (CPR) にて重大なセキュリティインシデントが発生
  • 不正アクセスにより 約880万人分の個人情報 が流出
  • 氏名・住所保護登録者 の情報は漏洩対象外
  • 企業のアクセス権限は 即時停止、調査が進行中
  • 詳細は 公式ウェブサイト で確認可能

CPRシステムにおける大規模な個人情報漏洩

  • Det Centrale Personregister (CPR) にて深刻なセキュリティインシデント発生

  • デンマーク企業の 合法的なアクセス権限 を悪用した不正利用

  • 氏名、住所、CPR番号 などの個人情報が 約880万人分 流出

  • 氏名・住所保護を選択している登録者の情報は 漏洩対象外

  • CPR管理局による 企業アクセス権限の即時停止

  • 専門家や関係当局と連携し インシデントの全容解明 を進行中

  • Datatilsynet（デンマークデータ保護庁） への通報済み

  • 警察と関係当局 による捜査が進行

  • 詳細は Forsknings-, Uddannelses- og Digitaliseringsministeriet の公式ウェブサイトで公開

今後の対応と注意点

  • CPR管理局による 被害範囲の特定と再発防止策 の検討
  • 関連する市民への 追加情報提供や通知 の実施予定
  • 個人情報の悪用リスクへの 注意喚起
  • 新たな情報が判明次第、 公式チャネルで随時更新

提供: ハクソク · 要約更新:

AIによる日本語要約です。内容は原文とあわせてご確認ください。

Hacker Newsの議論を読む

Hackerたちの意見

これを理解していない人のために。デンマークに住むすべての市民と居住していた外国人の情報が漏洩しました。亡くなった人の情報もかなり含まれています。 - 社会保障番号 - 年齢 - 性別 - 家族関係 - 住所 - 保護された住所 - 性転換 この国は健康記録がかなり良いのですが、残念ながら研究に使う際にデータの非可逆的な匿名化が適切に行われなかった過去の問題もあります。

└

保護された住所の人たちの情報は漏洩していないと言われているよ。

└

何がアクセスされたかは正確には誰も知らない。あなたが挙げたのは登録に含まれている情報で、実際にアクセスされたものではない。「保護された住所」の人たちは特に影響を受けていないよ。

└

社会保障番号には年齢や性別が埋め込まれてるってことは、言っておく価値があると思う。例外もあって、（誕生日が不明な移民など）エンコードされた誕生日が間違ってることもあるし、チェックサム検証や性別を扱う4桁以上の人がいる場合もあるからね。

└

それ、どこから聞いたの？私が見たのは、名前、住所、CPR番号だけだったよ。それに、プライベート企業に与えられた第三者アクセス経由だったし。

└

フィンランドでは、これでほとんどの機関のセキュリティチェックを電話で通過できると思うけど、銀行は除外されるかもね。

デンマークがE2E暗号を禁止するチャットコントロール提案を成功させれば、EU内のすべての人のプライベートな会話が簡単に漏れる可能性がある。状況を軽視するつもりはないけど、責任ある人たちにとって目を覚ますきっかけになればいいなと思ってる。

└

こういう人たちが自己批判にオープンだとは全く思えない。彼らにはプログラムがあって、それを実行するつもりなんだ。

└

残念ながら、チャットコントロールが正しいと強く信じている人たちは、こういうイベントをさらに証拠として使って、みんなを監視することが最良の抑止力だと主張するんだろうね。

もう本当に医者と話すのも嫌になってきた。情報がデジタルで記録されて漏れるかもしれないし、飛行機に乗るのもパスポートがサイバー犯罪者に貸し出されるかもしれないから不安。車の保険を比較するのも、ロボコールに電話されて物を売りつけられるかもしれないし、ウェブサイトでIDを確認するのも、オンラインでの自分の情報と結びつけられるかもしれないから。大多数の場合、関わらざるを得ない企業が自分のデータを信頼できるとは思えないし、現実に悪影響が出てる。どんなに良い意図があっても、情報は盗まれる価値があるから、どうして安全じゃないのか理解できない。求人広告で社会保障番号や国民保険番号を求めたり、試乗後に運転免許証の写真を保持したりする企業には何らかの結果が必要だと思う。もうそのデータは必要ないはずなのに。

└

なんでどのホテルも私のパスポートのコピーを取る必要があるの？

└

前にも言ったけど、過去数十年の間に漏洩や情報盗難があっても「公に本当に悪いこと」が起こらなかったからみんな疲れてしまった。エクイファックスの漏洩の後、会社は生き残ったし、時々起こる身分盗難は見過ごされてしまった。アメリカの社会保障番号が半分漏れたのに、ほとんどの人の生活には影響がなかった。疲れが出て、その後の漏洩でみんなが冷静になって、誰も気にしなくなった。私は自分の情報はすでにどこかで漏洩しているという考えで行動するように切り替えた。身分盗難が起こった時に問題を解決する準備をしておくべきだと思う。第三者の信頼関係を考えるよりも、自分を不便にするよりはね。

Hacker Newsで議論の続きを見る