[ITmedia News] デンマークで住民登録簿に不正アクセス 880万人分の個人番号など流出 政府「極めて深刻」

著者 林裕也

[ITmedia]

　デンマーク政府の高等教育・科学・デジタル化省は10月5日（現地時間）、同国の中央個人登録簿「CPR」に第三者が不正アクセスし、約880万人分の氏名や住所、個人番号（CPR番号）などが取得されたと発表した。

　880万人分はデンマークの人口（約600万人）を上回るが、これはCPRが現在の住民だけでなく、死亡した人や国外に転出した人の情報も保存しているため。登録全体は約1100万人分で、今回の対象はその約8割にあたる。攻撃者が誰かについて同省は、現時点で述べられる段階にないと説明。警察が関係機関と連携して捜査を進めている。

不正アクセスを公表したデンマーク高等教育・科学・デジタル化省の発表ページ

　CPRは、デンマークの全住民に個人番号を割り当てて一元管理する住民登録データベースで、日本のマイナンバーに近い仕組み。今回の不正アクセスは、CPRシステムへの直接の侵入ではなく、正規の照会権限を持つデンマークの民間企業のアクセスを悪用したものだった。ただ、取得されたのは民間企業が閲覧できる範囲の情報にとどまり、氏名や住所の非公開登録をしている人は対象外だったという。

約880万人分の情報への不正アクセスが判明

　同省によると、CPRの管理当局は10月2日夜、9月にシステム上で不審な動きがあったことを把握。週末にかけての調査で、約880万人分の情報への不正アクセスが判明した。管理当局は当該企業のアクセスを止めた上で、データ保護当局に報告した。

　同省の担当大臣は「極めて深刻な事案であり、議会の委員会にも報告した。関係機関とともに全容の解明を進めている」と述べた。再発防止策に着手したほか、CPRシステムのセキュリティ総点検も求めたとしている。