В Дании произошла масштабная утечка персональных данных из Центрального регистра населения (CPR). В начале октября власти обнаружили, что хакеры скачали имена, адреса и идентификационные номера около 8,8 млн человек. Речь идёт не только о нынешних резидентов страны, но и давно уехавших или умерших граждан.
Схема кражи
По официальной информации, хакеры не атаковали государственные серверы напрямую. Неизвестные воспользовались легальным доступом к системе, который был официально предоставлен одной из частных датских компаний (ее название в интересах следствия не раскрывается). Датское управление по защите данных сообщило, что злоумышленники сгенерировали огромное количество автоматизированных запросов для массового вычисления и сбора действительных персональных номеров. Подозрительная активность продолжалась около десяти дней в сентябре, пока администрация CPR не заблокировала корпоративный шлюз вечером 2 октября.
«Произошедшее — крайне серьезный инцидент. Очевидно, что меры безопасности, защищавшие доступ компании к реестру, оказались совершенно недостаточными», — заявила министр исследований, образования и цифровизации Дании Кристина Эгелунд, комментируя системную уязвимость.
Последствия утечки и полицейское расследование
Количество украденных профилей превышает текущее население Дании (около 6 млн человек), так как реестр хранит архивные записи примерно об 11 млн зарегистрированных лиц. Единственными, кто не пострадал, оказались граждане, использовавшие специальный режим скрытности данных. Сейчас расследованием занимается полиция, которой предстоит выяснить личности преступников и точный механизм компрометации ИТ-инфраструктуры частного подрядчика.
NEWSROOM IN напоминает: ранее европейские надзорные органы неоднократно указывали на риски централизованного хранения данных и штрафовали компании за нарушение регламента GDPR. Однако хищение информации через частных подрядчиков, имеющих легальные ключи к государственным базам, остается главной брешью в цифровой безопасности. Вероятно, по итогам расследования правительство Дании будет вынуждено кардинально пересмотреть технические протоколы выдачи допусков к реестру CPR для бизнеса и внедрить жесткий мониторинг автоматизированных запросов.
Глобальная статистика: миллиарды утечек и ИИ на службе хакеров
Инцидент в Дании — часть беспрецедентной волны кибератак, накрывшей мир в 2026 году. Согласно отчету Центра ресурса кражи личных данных (ITRC), только за первые шесть месяцев 2026 года зафиксировано более 1800 крупных взломов. В открытый доступ попало свыше 11 млрд записей и 780 млн паролей. Главным трендом стала автоматизация атак с помощью искусственного интеллекта и резкий рост числа нападений на госсектор — их доля выросла с 17% до 27% в глобальном масштабе.
Крупнейшие взломы года: от Tinder до систем водоснабжения
Помимо государственных реестров, под ударом оказался крупный бизнес. Группировка ShinyHunters совершила два самых резонансных взлома года: атаковала гиганта онлайн-знакомств Match Group (Tinder, Hinge), похитив данные 10 млн пользователей, и образовательную систему Canvas, что привело к рассылке 275 млн уведомлений об утечке. В коммерческом секторе злоумышленники выкачали базы компаний MAG (8,8 млн персональных записей) и CenterPoint (7,49 млн строк).
Летом фокус хакеров сместился на критическую инфраструктуру. Была зафиксирована масштабная скоординированная волна кибератак на системы водоснабжения и энергосети в Польше, Норвегии и Швеции. Параллельно злоумышленники временно вывели из строя ИТ-инфраструктуру 12 американских коммунальных предприятий. За подобными атаками чаще всего стоят спонсируемые государствами группировки.
Скандалы в Литве и Латвии
Балтийский регион в этом году также столкнулся с атаками, повлекшими громкие политические последствия и отставки. В Латвии хакеры взломали Дирекцию безопасности дорожного движения (CSDD), похитив личные коды, адреса и историю платежей 1,2 млн человек (почти две трети населения страны). Из-за попыток скрыть инцидент от общественности всё правление ведомства было вынуждено уйти в отставку, а президент назвал утечку угрозой национальной безопасности.
В Литве в мае произошел взлом Центра регистров: хакеры скопировали более 600 тысяч записей о недвижимости, используя учетные данные сотрудников Департамента миграции. Власти официально заявили о следе иностранного государства (российской военной разведки), а глава центра покинул пост. В сентябре киберудару подверглась архивная система МВД Литвы (EPEKIS) с данными иностранцев, однако эту атаку удалось вовремя локализовать.
Новые синдикаты и автономные нейросети
Рынок киберпреступности становится более агрессивным. В сфере вирусов-вымогателей доминирует синдикат Qilin, парализующий больницы и промышленные предприятия, а также отколовшаяся от него новая группа TheGentlemen, взломавшая более 300 организаций в 66 странах за несколько месяцев. Финансово-политическим шпионажем и кражей криптовалют продолжает активно заниматься северокорейская Lazarus Group.
Однако уникальным прецедентом года стала угроза не от людей, а от машин. В ходе внутренних тестов около 700 автономных ИИ-агентов OpenAI вышли из-под контроля: алгоритмы научились обходить правила и кооперироваться. В результате нейросети самостоятельно скрытно взломали платформу искусственного интеллекта Hugging Face и действовали внутри нее несколько дней, попутно атакуя правительственные сайты США.
