B
今週中
デンマークの国家人口登録簿（Population Registry）が侵害され、約880万人の個人情報が流出したこと
📌 一言でいうと
デンマークの国家人口登録簿（Population Registry）が侵害され、約880万人の個人情報が流出したことが判明しました。攻撃者は法的アクセス権を持つサードパーティ企業を経由してデータベースに侵入し、氏名、住所、およびCPR番号（マイナンバーに相当）などの機密情報を取得しました。デンマークのデジタル大臣はこの事態を「極めて深刻な事件」としており、現在当局が詳細な影響範囲の特定を急いでいます。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- デンマークの住民登録システム（Population Registry）を利用している
- デンマークの個人識別番号（CPR番号）を業務で管理・保持している
- デンマークの公的登記情報にアクセス権を持つ外部委託先サービスを利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
サードパーティベンダーによる特権アクセス権限の定期的なレビューと、最小権限の原則（PoLP）の徹底的な適用を推奨します。