Un numero CPR è l'identificatore di registrazione civile danese di 10 cifre. Viene usato nei servizi pubblici per distinguere una persona da un'altra, in modo simile a una chiave di identità centrale nei sistemi governativi. Poiché è stabile e ampiamente riconosciuto, può collegare i record relativi a tassazione, assistenza sanitaria, benefici e altre interazioni ufficiali.
Nella sicurezza informatica, un numero CPR è importante perché è difficile trattarlo come un segreto una volta esposto. Se associato a un nome o a un indirizzo, può favorire l'impersonificazione, il phishing mirato e la correlazione tra database. Gli aggressori possono usarlo per far sembrare ufficiali messaggi fraudolenti o per unire dataset trapelati in profili di identità più completi. I difensori quindi trattano i dati collegati al CPR come sensibili, limitano chi può interrogarli, monitorano le query di massa insolite e registrano con attenzione le esportazioni. A differenza di una password, un identificatore nazionale di solito non può essere cambiato, quindi prevenire l'esposizione e l'uso improprio è molto più importante che provare a