丹麦CPR国家人口登记系统泄露事件进展：因涉事企业异常大额查询账单被发现，系统缺乏针对该类查询的自动告警机制

部门负责人Mikkel Leihardt表示，事件是因一家小型丹麦企业提交了异常大额的查询账单而被发现：“被计费的金额非常大，这让你意识到发生了大量活动。”该企业（未被具名）拥有对CPR登记册的合法访问权限，每次数据库查询都会产生小额费用。

Leihardt承认，这笔巨额账单在9月被发现仅因一次例行计费核对。由于CPR登记系统缺乏针对本案所利用查询方式的自动告警机制，若非此次发现，泄露可能再延迟至少30天、直到下一个计费周期才被察觉。

丹麦严重犯罪调查局（NSK）的Henriette Erbs在发布会上表示，“现阶段尚难判断幕后主使是谁、使用了何种作案手法”，并指出“这类案件往往是跨境犯罪”。丹麦社会保障局负责人Laila Reenberg表示，目前仍不清楚这些CPR号码将被如何使用，“我们不知道这些数据采集将被用于什么……但显然容易联想到数字欺诈”。

事件被发现后，脆弱点已被封堵，人工监控已建立，并启动了覆盖全部关键国家IT系统的全面安全审计。该事件的启示在于监测机制的错配：当数据接口的授权本身合法时，查询数据量与查询模式往往是唯一可用的异常信号，而丹麦CPR系统缺失的正是这类自动告警能力。对承担公共数据授权运营的机构而言，“谁在查、查了多少、为什么查这么多”的实时可观测性，应与权限审批同等重要。