デンマークで住民登録簿に不正アクセス　880万人分の個人番号など流出　政府「極めて深刻」

公開 2026年10月06日 12時41分

[ITmedia]

印刷する Googleで優先するソースとして追加

　デンマーク政府の高等教育・科学・デジタル化省は10月5日（現地時間）、同国の中央個人登録簿「CPR」に第三者が不正アクセスし、約880万人分の氏名や住所、個人番号（CPR番号）などが取得されたと発表した。

　880万人分はデンマークの人口（約600万人）を上回るが、これはCPRが現在の住民だけでなく、死亡した人や国外に転出した人の情報も保存しているため。登録全体は約1100万人分で、今回の対象はその約8割にあたる。攻撃者が誰かについて同省は、現時点で述べられる段階にないと説明。警察が関係機関と連携して捜査を進めている。

不正アクセスを公表したデンマーク高等教育・科学・デジタル化省の発表ページ

　CPRは、デンマークの全住民に個人番号を割り当てて一元管理する住民登録データベースで、日本のマイナンバーに近い仕組み。今回の不正アクセスは、CPRシステムへの直接の侵入ではなく、正規の照会権限を持つデンマークの民間企業のアクセスを悪用したものだった。ただ、取得されたのは民間企業が閲覧できる範囲の情報にとどまり、氏名や住所の非公開登録をしている人は対象外だったという。