丹麦数据泄露暴露了 880 万人的个人数据

泄露的范围和性质

• 约 880 万人的 CPR（中央个人登记册）数据可通过一家私营公司的 API 连接访问国家登记册。
• 数据集几乎包括所有在世丹麦公民、许多拥有 CPR 号码的外国居民，以及一些已故人士。
• 据称 CPR 数据包含：社会保障号、年龄、性别（编码在号码中）、地址、家庭关系，以及可能的敏感标记（例如变性、受保护地址）。
• 说法相互矛盾：官员表示，拥有受保护地址的人的姓名/地址没有泄露；但也有人说至少他们的身份仍然暴露在外。

CPR 的安全设计与滥用

• 许多人指出，CPR 从来不是为了保密而设计的，但在实践中它经常被当作认证凭据使用，从而更容易进行社会工程和基于电话的身份核验。
• 一些人认为，这或许终于会迫使 CPR 只被视为一个标识符，而真正的认证应通过 MitID（国家级 2FA）或类似系统完成。
• 也有人指出，MitID 本身存在可用性和平台问题，而且其背后是一个已经允许大规模监控的政府。

比较与更广泛背景

• 北欧比较：在瑞典（以及部分挪威/芬兰），个人身份证号、地址，甚至工资数据都更容易公开获取，被视为公共信息；一些人认为这有好处（工资透明、商业效率），另一些人则认为风险严重（跟踪、犯罪）。
• 用户列举了近期的大规模泄露事件：波兰（医疗）、法国（税务和枪支所有权）、德国（公务员/应急计划）、美国（IDScan、FBI），以此说明这类事件在全球范围内都是系统性问题，并非丹麦独有。

信任、隐私疲劳与风险

• 目前存在强烈的悲观情绪：许多人认为自己的所有数据早已泄露，关注点从预防转向损害控制。
• 也有人对此提出反驳，强调后果可能非常严重（例如，治疗记录泄露导致自杀、法国发生有针对性的绑架）。
• 围绕“大规模泄露是否‘大多无关紧要’”还是“会危险地为未来的国家或犯罪滥用铺路”展开争论。

问责与政策想法

• 人们对 GDPR 类制度感到沮丧，因为即使是国家或其承包商持有数据，仍然允许发生大规模泄露。
• 有人呼吁：对疏忽处以高得多的罚款和/或监禁、严格的数据最小化和保留期限、禁止复制不必要的身份证件，以及探索自我主权身份。
• 一些人希望这起泄露会迫使丹麦加强系统安全；另一些人则怀疑，如果决策者没有切身且可见的后果，就不会有真正的改变。