丹麥中央人口登記系統 CPR 發生大規模個人資料事故，約 880 萬名登記人士的資料遭未經授權存取。官方確認，第三方濫用了私人企業的合法查詢權限；事件再次凸顯外部合作夥伴帳戶與資料查詢監察的重要性。
官方確認哪些資料受影響？
丹麥研究、教育及數碼化部於 2026 年 10 月 5 日公布，CPR 約 880 萬名登記人士的姓名、地址及 CPR 個人編號等資料遭未經授權存取。登記範圍包括在世、已移居海外及已故人士，因此數字不等同丹麥現時人口。當局表示，已申請姓名及地址保護人士的受保護姓名和地址不在此次未經授權存取範圍內。查看政府公告。
合法查詢權限遭濫用
這次已確認的存取途徑，是一家丹麥私人企業原有的合法查詢權限遭第三方濫用。CPR 管理部門已停止該企業的存取權，並向資料保護監管機構通報；警方亦已介入。官方公布的是權限被濫用，不能據此斷言 CPR 核心資料庫的技術防護被直接攻破。
丹麥資料保護機構 Datatilsynet 同日說明，10 月 4 日收到通報，事件涉及大量自動化查詢。該機構當時正調查事發經過及資料處理責任，尚未對具體情況作出判斷。查看監管機構聲明。
CPR 再提醒企業監察存取
CPR 於 10 月 9 日致函有查詢權限的企業，重申須有安全負責人、只讓有業務需要的員工取得存取權、持續檢查權限，並每月檢視交易數量。對會觸發 CPR 查詢的公開自助服務，函件亦列明使用 MitID 身份認證的條件。查看 CPR 官方函件（PDF）。
香港企業與個人可如何應對？
對持有客戶資料的企業，建議立即盤點供應商及外判帳戶，停用離職或閒置帳戶、採用獨立而強的密碼及多重驗證，並對短時間大量查詢設警報和合理限制。這些是一般防護建議，並非對本案尚待調查成因的判定。
個人資料亦可能成為詐騙者建立信任的工具。丹麥衛生主管機構提醒，姓名與個人編號本身不足以作為提供更多資料的依據。接到聲稱熟悉你個人資料的來電時，應透過官方渠道核實，切勿透露密碼或一次性驗證碼。查看衛生部門通告。