デンマークで個人情報890万人分が流出 住民登録番号システムがハッキング被害に
姉妹サイトの新着
デンマークの中央住民登録(CPR)から、氏名・住所・個人識別番号を含む約890万人分の個人情報が流出したと、当局が2026年10月5日に公表した。デンマークの人口は約600万人だが、CPR台帳には海外に移住した人や死亡した人の記録も含まれ、システム全体では約1100万人分のデータを保持しているため、流出件数が人口を上回る結果になった。海外掲示板Lemmyでは、この数字のからくりに加え、北欧式の国民ID制度の是非や、ドイツの社会保険番号・税務番号など各国のID制度の違いをめぐって議論が交わされた。
「デンマーク、890万人分の個人情報が流出 ― データ漏洩事件」
デンマークが中央住民登録(CPR)に関わる大規模なデータ侵害を確認した。何者かが不正に侵入し、約890万人分の個人情報(氏名・住所・CPR番号)にアクセスしたという。2026年10月5日に公表された公式発表による。
この数字はデンマークの人口(約600万人)を上回るが、これはCPR台帳に海外へ移住した人や死亡した人の記録も含まれているためだ。当局によれば、CPRシステムには現在約1100万人分の記録があり、今回の事件はそのうちの大部分に影響したことになる。
出典: web.archive.org / 元記事はこちら
まあ、それでも子どもたちは安心できるんだろうけどね。
未成年(つまり子ども)はデータセット上でフラグが立って、逆に探しやすくなるだけだと思うけど。
その人は皮肉で言ってるんだと思う。「個々の国がハッキングされるんじゃなくて、EU全体がハッキングされるようになるだけ」って意味で。
この登録簿には1962年前後からデンマークに住んだことのある人全員が含まれてるんだよ。それが数が多くなる本当の理由。
分かってるよ、アメリカじゃほぼ毎日起きてることだから。しかも表に出てるのはそのごく一部。自分に関するデータなんて、悪党どもにはもう全部バレてるものだと思ってるよ。
「うちには国民IDがない」って、社会保険番号(Sozialversicherungsnummer)や税務番号(Steuer-ID)のこと忘れてない?
NOOTSによって、ドイツは自治体同士がもっと簡単にデータを共有できる、より非分散型のサービスに向かっていくはず。BSI(連邦情報セキュリティ庁)が、それを現代の基準でちゃんと安全なものにするよう圧力をかけてくれるといいんだけど。
誤解しないでほしいんだけど、国民ID自体は別に悪いものじゃない。実際すごく便利だよ。ただ、それは単なるIDであるべきで、それ自体が何かへのアクセス権を与えるべきじゃないってだけ。
その2つの情報を組み合わせれば、個人を間違いなく特定できるよ。うちの政府がその情報を組み合わせるほど有能じゃないからって、ハッカーもそうしないとは限らない。それに、もうすぐ一元化されたBundID(統合国民ID)が導入される――ハッカーの仕事をもっと楽にするためにね。
でも、流出したデータベースには銀行取引や診療記録は入ってなかったよ。漏れたのはID番号、氏名、それと住所だけ。
この話題の背景と論点
CPR(Det Centrale Personregister)は1968年にデンマークで導入された国民識別番号制度で、出生・死亡・移住のたびに更新されながら記録を蓄積し続けるため、現存しない人や国外居住者の分まで残る。スレでは「人口600万人の国で890万件」という数字の違和感から台帳の仕組みへの理解が進み、さらにドイツの社会保険番号(Sozialversicherungsnummer)・税務番号(Steuer-ID)、統合ID構想「BundID」など、国によって設計思想が大きく異なるID制度の比較に発展した。攻撃を受けた企業名は本稿時点で非公開で、流出したのは氏名・住所・識別番号のみとされ、銀行取引や診療記録は含まれていない。マイナンバー制度を持つ日本にとっても、一元管理された個人情報がどこまでリスクになり得るかを考える材料になる話題である。
※本記事は海外掲示板 Lemmy c/europe のスレッド「Denmark Data Breach Exposes Personal Records of 8.8 Million People」から抜粋し、編集部で日本語に意訳したものです。訳文の責任は当サイトにあります。
まだコメントはありません。