トップ ＞ テクノロジー

デンマークの住民登録簿に不正アクセス、約880万人分の個人番号が流出

内容

何が起きたのか

デンマークの高等教育・科学・デジタル化省は現地時間の10月5日、中央個人登録簿「CPR」の情報が第三者に不正に取得されたと公表しました。対象は約880万人分で、氏名、住所、個人番号（CPR番号）などが含まれます。CPRは住民一人ひとりに番号を付け、国がまとめて管理する登録制度で、日本のマイナンバー制度に似た仕組みとされています。

デンマークの人口は約600万人ですが、CPRには現在住んでいる人のほか、亡くなった人や国外へ移った人の記録も残っています。登録数は全体で約1100万人分にのぼり、今回の約880万人分はそのおよそ8割にあたります。

なぜ起きたのか

同省によると、攻撃者がCPRのシステムに直接侵入したわけではありません。デンマーク国内の民間企業が正規に持っていた照会用のアクセス権限が悪用されました。そのため、取得された情報は民間企業が見ることのできる範囲に限られています。氏名や住所を非公開にする登録をしている人は、今回の対象に含まれていないということです。

発覚までの経緯

CPRを管理する当局は10月2日の夜、9月中にシステム上で不審な動きがあったことに気づきました。その後の週末にかけて調べた結果、約880万人分の情報が不正に取得されていたことが分かりました。不正なアクセスが9月のいつから始まり、どのくらいの期間続いていたのかは、現時点で明らかになっていません。

誰が、何のために

攻撃者が誰なのか、どのような目的だったのかについて、同省は現段階では説明できないとしています。警察が関係機関と協力して捜査しています。

影響と政府の対応

管理当局は問題となった企業のアクセスを停止し、データ保護当局に報告しました。担当大臣は「極めて深刻な事案」だと述べ、議会の委員会にも報告したうえで、関係機関と全容の解明を進めていると説明しています。政府は再発を防ぐための対策に取りかかり、CPRシステムのセキュリティを全面的に点検するよう求めました。

取得された情報が今後どのような被害につながるおそれがあるのか、また影響を受けた人への補償があるのかについては、現時点で明らかになっていません。

注目ポイント

国の住民登録簿という、ほぼすべての住民に関わる基盤から情報が取得されたことが、多くの関心を集めています。システムそのものが破られたのではなく、民間企業に認められていた正規の照会権限が入り口になった点も注目されています。今後は、攻撃者の特定や、照会権限の管理をどう見直すかが焦点になります。

ネットでの反応

ネット上では、流出した人数が人口を上回ることに驚く声が目立ちました。人口を超える理由として、亡くなった人や国外に移った人の記録も含まれていることを補足する投稿も見られます。また、国内でも大規模な情報漏えいが相次いでいることから、国内の飲食チェーンの漏えい件数と比べる声や、「日本だけではない」と受け止める声も上がっています。

民間企業に与えられたアクセス権が悪用された点を重く見る意見や、マイナンバーの利用が広がる日本にとっても他人事ではないとする声もあります。一方で、情報が漏れることを前提に考えるしかない時代だという、あきらめに近い受け止めや、対策にあたるセキュリティ担当者の負担を気づかう投稿も見られました。

参考記事

• デンマークで住民登録簿に不正アクセス 880万人分の個人番号など流出 政府「極めて深刻」　2026年10月6日 13:03

ランキング登場履歴

この記事の内容に誤りを見つけた方は 情報の誤りを報告 からお知らせください。