وصل المهاجمون إلى CPR، السجل المركزي للسكان في الدنمارك، عبر الوصول المشروع لشركة خاصة مخوّلة بالاستعلام منه. سُرقت أسماء وعناوين وأرقام هوية 8.8 مليون شخص. بدأ الاختراق في سبتمبر ولم يُكتشف إلا في 2 أكتوبر.
ما الذي حدث
في 5 أكتوبر 2026 أعلنت وزارة الشؤون الرقمية الدنماركية عن اختراق سجل CPR، السجل المركزي الذي يمنح كل مقيم رقمًا شخصيًا فريدًا. حصل المهاجمون على أسماء وعناوين وأرقام CPR لـ 8.8 مليون شخص — أكثر من عدد سكان البلاد، لأن السجل يحتفظ أيضًا بالمتوفين والمهاجرين.
لم يخترقوا السجل نفسه، بل استخدموا الوصول المشروع لشركة دنماركية خاصة كانت مخوّلة بالاستعلام منه. بدأ الاختراق في سبتمبر ولم يُكتشف إلا مساء الجمعة 2 أكتوبر؛ فقُطع وصول الشركة، وأُبلغت هيئة حماية البيانات، وفتحت الشرطة تحقيقًا. ووصفته الوزيرة بأنه «حادث بالغ الخطورة».
لماذا يهمّ ذلك خارج الدنمارك
الرقم الشخصي مع الاسم والعنوان يجعل الرسائل المزيفة من البنوك أو الجهات العامة أكثر إقناعًا بكثير: يُتوقع تصيّد موجّه عبر البريد والرسائل القصيرة والهاتف. والنمط نفسه — مزوّد يملك وصولًا مشروعًا يصبح بوابة الدخول — أصاب في عطلة نهاية الأسبوع ذاتها إقليم Hauts-de-France الفرنسي، حيث تسرّبت البيانات المصرفية لنحو 700 ألف شخص عبر مزوّدَي خدمة.
ما يجب التحقق منه في شركتكم
- حصر كل طرف ثالث يمكنه قراءة بياناتكم — المدمجون، ومقدّمو الخدمات المُسنَدة، وموصلات SaaS، ومفاتيح API — وما يمكن لكل منهم الوصول إليه فعليًا.
- تقييد كل وصول بالبيانات والحجم الضروريين، مع حصص لكل حساب وقيود على عناوين IP حيثما أمكن.
- فرض مصادقة قوية على حسابات الشركاء ومنافذ API، وتجديد مفاتيحها بانتظام.
- مراقبة نشاط الشركاء كما تراقبون نشاطكم: الأحجام غير المعتادة أو الاستعلامات الليلية أو التصدير الجماعي يجب أن تطلق إنذارًا — فهنا استمر التسريب أسابيع دون أن يلاحظه أحد.
- تضمين ذلك في العقود: مهل الإبلاغ عن الحوادث، ومتطلبات الأمان، وحق التدقيق.
تحليلنا
أمنكم لا يتجاوز أمن الشركة الأقل حماية التي تملك مفتاحًا لأنظمتكم. وصول المزوّد يستحق المراقبة نفسها التي يحظى بها حساب المدير — وإنذارًا بمجرد أن يبدأ بقراءة أكثر بكثير من المعتاد.
المصادر
- 01net — Fuite « extrêmement grave » en Europe : les données de 8 millions de personnes compromises au Danemark
- BleepingComputer — Denmark population registry data breach affects 8.8 million people
- 01net — Cyberattaque contre la Région Hauts-de-France, les RIB de 700 000 Français compromis
هل تخشون أن تكون خوادمكم مكشوفة؟ يقوم فريقنا بتدقيق البنى التحتية Linux والسحابية وتحديثها ومراقبتها على مدار الساعة.
تحدّث إلى خبير