丹麦中央人口登记处（Det Centrale Personregister，CPR）发布消息称，发生了对公民CPR信息的大规模未授权访问。这则消息刊登在该机构新闻档案中，时间为2026年10月。CPR 是丹麦登记居民姓名、地址、出生日期和个人号码等基本信息的中央系统，此次未授权访问涉及公民在其中的登记资料。

中央人事登记局（CPR）发现了一起严重的安全事件。有人滥用一家丹麦公司在CPR系统中查询信息的合法权限，获取了约880万登记公民的姓名、地址、CPR号码等资料。

审查显示，此次未经授权的访问不包括选择登记姓名和地址保护的人士的姓名与地址。

CPR管理部门已切断该公司的访问权限，并与专家及政府机构着手梳理事件经过。管理部门已向数据保护局报案，警方正与相关机构合作调查此案。

更多关于这起安全事件的信息可在研究与教育及数字化部网站查阅：https://ufm.dk/aktuelt/pressemeddelelser/2026/oktober/omfattende-uautoriseret-adgang-til-borgeres-cpr-oplysninger/

多数读者震惊于丹麦中央人口登记系统遭大规模未授权访问、几乎涵盖全体国民的敏感信息，并质疑政企数据保护失职；少数人借北欧数据公开传统或“因祸得福”论调弱化事件严重性。

此次泄露波及几乎全体丹麦人及历史居民且暴露高度敏感信息

• 泄露字段包括社保号、年龄、性别、家庭关系、物理与受保护地址、性别变更等，覆盖在世公民、曾居留外国人及大量死者，规模达880万远超当前人口。（较多人） > 所有在世丹麦人和曾居住者的社保号、亲属关系、住址乃至性别变更都暴露了（@clan）

私营企业可通过接口无限制调取公民数据反映权限管控缺失

• 涉事丹麦公司通过API获取资料，其员工可随意查询任意数量记录，事件前缺乏调取限额与审计，暴露授权机制宽松。（较多人） > 我在丹麦处理CPR数据，私企员工想查就查一点不奇怪（@hastily3114）

丹麦公共部门长期缺乏数字化安全投入与独立监管

• 曾任职公共部门者指出数字化常附属于其他部委，网络安全资源远少于交通等传统部门，直至外部威胁才稍加关注；亦有观点归咎于欧洲公共工程师资源匮乏。（较多人） > 我们在公共领域种下的因如今收获恶果，IT历来不受重视（@Quothling）

连续泄露已造成公众普遍焦虑与日常回避行为

• 有人因担心记录泄露拒绝就医、乘机或网上验证身份，认为被迫交互的机构均不可信，且数据收集过度却无后果。（较多人） > 我甚至怕看医生因为信息会被数字化记录然后泄露（@aiiotnoodle）

唯有刑事处罚与严格执法才能倒逼改革

• 评论呼吁涉事方须承担刑责，否则体制不会改变；同时有人担忧政府会援引例外规避GDPR处罚。（较多人） > 没人坐牢的话，什么都不会改变（@KingOfCoders）

彻底泄露或反而打破盲目信任并推动安全加固

• 有从业者指出CPR本不应单独作为授权凭证，此次全量暴露可能迫使各方加强验证机制，危机或成改进契机。（少数人） > 说不定因信任破灭，反倒能倒逼安全提升（@Quothling）

周边国家近期亦发生大泄露且地缘紧张放大风险

• 数月内波兰医疗、法国税务系统相继泄露千万级记录，结合AI能力与外部威胁，预期类似事件频发。（较多人） > 波兰半数人口、法国税务数据已漏，未来恐怕更多（@jakub_g）

有价值的补充

• 丹麦CPR系统提供个人标记“已泄露”的服务，但此次规模下几乎全员可追溯，象征意义大于实用。
• 泄露人数（880万）高于现人口（约600万），差额来自侨民、历史居留者与死者，并非统计错误。
• 瑞典存在可公开查询居民姓名、地址等信息的平台，凸显北欧数据透明度的文化差异（冷知识）。