デンマークで全国民の個人情報がハッキングされて盗まれる

デンマーク当局は月曜日、ある企業がデンマークの中央個人登録簿（CPR）に正規にアクセスできる権限を悪用された結果、約880万人分の個人情報に権限のない第三者がアクセスしたと発表しました。

研究・教育・デジタル化省によると、流出した情報には、システムに登録されている氏名、住所、CPR番号（個人識別番号）などの情報が含まれています。

デンマークの全国的な住民登録システムであるCPRは、今回の事案を「重大なセキュリティインシデント」と表現しています。

研究・教育・デジタル化担当相のクリスティーナ・エゲルンド氏は、次のように述べました。

> 「これは極めて深刻な事案です。そのため、国会（フォルケティング）の企業・デジタル化委員会にも報告しました。関係するすべての当局と連携し、今回の事案の全容を把握する作業を進めています。」

同省によると、デンマーク企業がCPRシステムを検索するために合法的に付与されていた権限を、権限のない第三者が悪用したということです。その後、CPRの管理当局は、この企業によるシステムへのアクセスを遮断しました。

同省によれば、今回の事案は9月中に発生しました。CPRの管理当局がこの不正アクセスを把握したのは、先週金曜日の夜だったということです。

CPR data breach exposes personal details of 8.8 million people in Denmark
https://cphpost.dk/2026-10-05/life-in-denmark/cpr-data-breach-exposes-personal-details-of-8-8-million-people-in-denmark/
（英語）