الملخص:
أكدت الحكومة الدنماركية مؤخرًا أن قاعدة البيانات المركزية لمعلومات المواطنين في البلاد تعرضت لهجوم عبر الإنترنت وتمت سرقة معظم البيانات من قبل المتسللين. أثر الحادث على حوالي 8 ملايين من المواطنين والمقيمين الدنماركيين، بما في ذلك ليس فقط أولئك الذين يعيشون في الخارج، ولكن أيضًا الأشخاص المتوفين. تعتبر واحدة من أكبر خروقات البيانات الشخصية في تاريخ الدنمارك.
قالت كريستينا إيجلوند، وزيرة العلوم والابتكار والتعليم العالي في الدنمارك، في بيان لها إن التسلل إلى السجل المركزي للأشخاص كان "حادثًا خطيرًا". حصل المهاجمون على كمية كبيرة من البيانات وسرقوها، بما في ذلك الأسماء والعناوين وأرقام الضمان الاجتماعي الدنماركية ومعلومات شخصية أخرى.
CPR هي قاعدة البيانات الأساسية التي تستخدمها الحكومة الدنماركية لإدارة معلومات المواطنين، وتسجيل معلومات هوية المواطن وأرقام التعريف الشخصية الصادرة عن الحكومة. تُستخدم أرقام التعريف هذه على نطاق واسع لدفع الضرائب، والحصول على الخدمات العامة، ولأنواع مختلفة من بطاقات الهوية الرسمية. وعلى الرغم من أن عدد سكان الدنمارك الحالي يبلغ حوالي 6 ملايين نسمة، إلا أن قاعدة البيانات تحتوي على سجلات تاريخية لنحو 11 مليون شخص، يعود بعضها إلى عقود مضت.
ولم تكشف الحكومة الدنماركية عن هوية من يقفون وراء الهجوم. وفقًا للإفصاحات الرسمية، حدث الاختراق في سبتمبر 2026، لكن لم يتم اكتشافه حتى 2 أكتوبر. وقالت الحكومة إن المهاجمين حققوا وصولاً غير مصرح به من خلال "إساءة استخدام الوصول الذي تم الحصول عليه بشكل قانوني إلى نظام CPR لشركة دنماركية". في الدنمارك، يُسمح لبعض الشركات بالوصول إلى نظام CPR للتحقق من معلومات الهوية الشخصية وإجراء الأعمال ذات الصلة.
ولم يعلن المسؤول عن المزيد من التفاصيل الفنية، ولم يذكر حجم البيانات التي حصل عليها المهاجم. ومع ذلك، أكدت الحكومة أن الوصول غير المصرح به أدى إلى تصدير وسرقة كميات كبيرة من بيانات المواطنين من النظام.
يعتبر هذا الحادث أحد أخطر خروقات البيانات في تاريخ الدنمارك، وقد سلط الضوء مرة أخرى على مخاطر الأمن السيبراني التي تواجهها قاعدة بيانات الهوية الوطنية. وفي السنوات الأخيرة، تم استهداف أنظمة معلومات هوية المواطنين في العديد من البلدان. على سبيل المثال، في عام 2016، حدث تسرب كبير للمعلومات شمل ملايين المواطنين في تركيا؛ شهد نظام مصادقة الهوية الوطنية الهندي "Aadhaar" أيضًا تسريبات متعددة لأرقام الهوية والمعلومات الشخصية ذات الصلة.
مع قيام المزيد والمزيد من البلدان بدمج مصادقة الهوية والضرائب والخدمات العامة في منصات رقمية موحدة، أصبحت قواعد بيانات المواطنين واسعة النطاق هدفًا رئيسيًا لمجرمي الإنترنت. ومن المتوقع أن يدفع اختراق نظام CPR الدنماركي الحكومة إلى إعادة النظر في إدارة حقوق الوصول وآليات حماية أمن البيانات للبنية التحتية الحيوية للهوية.
التعليقات