Dlaczego to ważne?

Transkrypcja

1. W Danii 10 cyfr służy do sprawdzania, kim jesteś.
2. W poniedziałek rząd ogłosił,
3. że ktoś uzyskał dostęp do tych cyfr w przypadku 8,8 miliona osób.
4. To tak zwane numery CPR.
5. Dania ma około 6 milionów mieszkańców.
6. Jej rejestr ludności obejmuje też zmarłych i osoby, które wyemigrowały.
7. Łącznie zawiera około 11 milionów wpisów.
8. W przypadku 8,8 miliona z nich ktoś uzyskał dostęp do numerów CPR,
9. a także do imion, nazwisk i adresów, poza tymi, które były chronione.
10. Wykorzystano dostęp małej duńskiej firmy,
11. która zgodnie z prawem mogła przeszukiwać rejestr.
12. Z mocy prawa mogła pobierać dane tylko o osobach zidentyfikowanych wcześniej.
13. Do nietypowej aktywności doszło we wrześniu.
14. Ministerstwo podaje, że w około 10 dni
15. próbowano wykonać znacznie ponad 14 milionów zapytań przez dostęp tej firmy,
16. a 8,8 miliona zwróciło rekord.
17. Uwagę zwrócił nietypowo wysoki rachunek dla firmy, podaje ministerstwo.
18. Rejestr dowiedział się o tym w piątek wieczorem, 2 października.
19. Dostęp firmy został już wstrzymany.
20. Zgłoszenie rejestru do duńskiego organu ochrony danych
21. mówi, że zapytania były zautomatyzowane
22. i miały ustalić ważne numery CPR.
23. Policja mówi, że jest za wcześnie, by powiedzieć, kto za tym stoi,
24. ani jak to zrobiono, i że nikomu nie postawiono zarzutów.
25. Minister powiedziała, że zabezpieczenia dostępu tej firmy nie były wystarczające.
26. Dlaczego to ważne?
27. Spójrz na ten numer.
28. Pierwsze 6 cyfr to data urodzenia: dzień,
29. miesiąc i 2 ostatnie cyfry roku.
30. Kolejne 4 to numer seryjny, a ostatnia z tych 4 wskazuje płeć w rejestrze.
31. Dla jednej daty urodzenia to najwyżej 10 000 możliwych numerów.
32. Kto zna czyjąś datę urodzenia, ma już większość jego numeru.
33. Mimo to urzędy i firmy używały go,
34. razem z imieniem, nazwiskiem i adresem, do potwierdzania tożsamości.
35. We wtorek duńska Agencja ds. Odporności wezwała urzędy
36. i firmy, by opierały kontrolę tożsamości na czymś innym,
37. na przykład na duńskim cyfrowym logowaniu.
38. Zdaniem przedstawicielki związku inżynierów numer służy dziś głównie do jednego:
39. do odróżniania od siebie imienników, jak 7 mężczyzn nazywających się Jens Larsen.
40. Nie uważa go już za pewny dowód tożsamości.
41. Czy można dostać nowy numer?
42. Prawo dopuszcza to w szczególnych przypadkach.
43. Według wytycznych samego rejestru
44. sama obawa przed przyszłym nadużyciem nie wystarcza.
45. Zapytana, czy ktoś dostanie go po tej sprawie,
46. minister odpowiedziała, że za wcześnie, by to przesądzać.