丹麥880萬人登記信息遭未授權訪問
丹麥研究、教育與數字化部稱，未授權方獲取了約880萬名登記人的個人資料，包括姓名、地址和公民登記號。登記人涵蓋在世、已離境和已死亡者。
入口不是公共查詢頁。未授權方濫用一家丹麥私營公司查詢公民登記系統的合法權限，看到的範圍沒有超出私人企業本來被允許查詢的字段。已選擇姓名和地址保護的人不在這次訪問範圍內。公民登記系統目前約有1100萬條記錄，多於丹麥約600萬常住人口，因爲死亡和遷出後記錄仍保留。
管理部門在10月2日週五晚注意到9月期間系統出現異常行爲，週末確認未授權訪問。該公司的訪問權限已被切斷。事件已向數據保護機構報告，警方正與相關部門調查，管理部門和外部專家還在還原完整過程。
部長Christina Egelund稱這是一起極其嚴重的事件，並已向議會工商業與數字化委員會通報。她提醒居民此後提高警惕，併到官方安全站點查看說明。公告同時警告，即使對方能說出姓名、地址和公民登記號，也不要在電話或電子郵件中交出密碼及其他機密信息。
公民登記號是丹麥跨銀行、稅務和公共福利的身份鍵。私人公司日常可以在授權範圍內查詢部分字段，這次被濫用的就是這條已有連接。當局尚未公佈公司名稱、被複制的記錄是否已經外傳，以及查詢發生的具體次數。
這是身份數據被挪出授權用途，不是公開市場上的標的交易。買方是拿到姓名、地址和登記號的未授權方，賣方是被濫用權限的那家公司所連接的國家登記庫。數據從合法查詢接口流向未知持有者。受益的是能用登記號配合社工詐騙的人，承壓的是880萬條記錄對應的本人和家屬，以及負責授權私人企業查詢的登記管理部門。
來源：公開信息
ABAB AI 解讀
丹麥從1968年啓用公民登記號，把出生、遷徙、死亡和地址收進同一套國家主鍵，銀行、稅務和福利都靠它覈對。私人企業後來獲得有限查詢權，用來覈驗客戶。2026年9月的異常訪問走的就是這條已授權連接，不是撞開一個對外網頁。10月2日晚管理部門發現異常，週末才確認約880萬人的姓名、地址和登記號被看到。
被調動的不是資金，是查詢配額。一家丹麥私營公司的合法接口被拿去批量讀取登記庫裏私人企業本來可見的字段，權限隨後被切斷。數據保護機構週日收到報告，警方接手。姓名和地址受保護的記錄不在範圍內，說明保護標誌仍能把一部分人從企業可見字段裏排除。尚未公佈的是公司名稱、複製量和數據是否已經轉賣。
對照是2017年美國Equifax約1.47億人的徵信泄露，以及2015年後瑞典交通局外包合同把駕駛和軍人數據暴露給未經審查的人員。兩條都是受信任的接入方把國家或準國家數據帶出門。丹麥這次停在調查階段，不是賠償階段：人口約600萬，登記庫約1100萬，死亡和遷出記錄把影響面做大。
這是數據集中後的權限失控。一個登記號連接銀行、稅務和福利，單點被讀走就會變成跨系統的身份材料。機制是國家爲了讓企業覈驗身份，主動開放查詢。開放一旦被濫用，攻擊者不需要攻破核心庫，只需要借用一個合法賬號。定價權不在被泄露的人手裏，警告只能要求他們不再把密碼交給已經知道登記號的來電者。
ABAB News · 認知定律
合法接口被濫用，等於庫已經被讀走。
主鍵連接越多，一次泄露的用途越多。
保護標誌能排除記錄，關掉的是權限不是數據。