880 萬人資料外洩，
比丹麥全國人口還多

有人濫用一間私人公司的合法查詢權限，取去中央人口登記冊資料；專家指 CPR 號碼本來就不應當作密碼。

丹麥人口約 600 萬，這次外洩的個人資料卻涉及約 880 萬人。

數字為何比人口多

外洩的是丹麥中央人口登記冊（CPR）。登記冊約有 1,100 萬項紀錄，包括已故及已移居海外的人，還有逾 55,000 名同樣使用 CPR 號碼的格陵蘭居民。外洩資料包括姓名、地址及 CPR 號碼。登記了姓名及地址保護的人士，姓名和地址沒有外洩。

一間「規模細小」的公司

在丹麥，私人公司可依法申請查詢 CPR 資料，但只限事先逐一界定的一組人。這次，有未獲授權的人濫用了一間丹麥私人公司的合法查詢權限。

CPR 管理部門 10 月 2 日察覺 9 月出現異常活動，週末確認規模。當局已停止該公司的權限，通知丹麥資料保護局，警方正調查。數碼化部長 Christina Egelund 形容涉事公司「規模細小」。The Register 向部門查詢為何會給予這麼廣的權限。

號碼不是密碼

在丹麥，公共服務和許多日常交易都要用到 CPR 號碼。有人提議為全民重新發出號碼，Egelund 說現時言之尚早。

丹麥網絡安全專家 Jan Kaastrup 對 TV 2 說，把 CPR 號碼當作秘密的做法本身已經「壞掉」，單憑一個號碼不應被接受為身份證明。

資料來源：The Register（2026-10-06）；丹麥 CPR 管理部門聲明

文：踢踢編