O breșă de securitate de proporții a afectat baza de date centrală a Danemarcei, permițând accesul neautorizat la informațiile a 8,8 milioane de persoane. Incidentul, care vizează registrul național de persoane, a fost anunțat luni, 5 octombrie, de către ministerul responsabil cu domeniul digital. Atacul cibernetic a compromis date sensibile ale unei populații vaste, incluzând rezidenți, emigrați sau persoane decedate, generând o situație de criză pentru autoritățile de stat.
Administrația registrului național (CPR) a confirmat că persoanele neautorizate au obținut acces ilegal la detalii esențiale ale cetățenilor. Printre datele accesate se numără numele, adresele de domiciliu și numerele CPR, care funcționează ca echivalent al numărului de asigurare socială. Această intruziune a vizat aproximativ 8,8 milioane de înregistrări din sistem, afectând atât persoanele aflate în viață, cât și datele despre cei care au părăsit țara sau au decedat.
Modul în care a avut loc breșa de securitate implică utilizarea unui acces legal deținut anterior de o companie daneză. Atacatorii au profitat de permisiunile acestei entități pentru a intra în sistemul de evidență, însă autoritățile au reușit să revoce acest acces în urma detectării incidentului. În prezent, o anchetă oficială este în desfășurare pentru a clarifica circumstanțele, deși autorii intruziunii nu au fost încă identificați de către serviciile competente.
Anunțul privind amploarea atacului a urmat după ce, vineri, administrația a fost notificată despre o „anomalie” apărută în sistemul CPR în cursul lunii septembrie. În timpul weekendului, după investigații suplimentare, s-a putut stabili numărul exact de date care au fost expuse. Ministrul Christina Egelund a descris evenimentul ca fiind un „incident extrem de grav”, menționând că toate autoritățile implicate lucrează pentru a evalua amploarea completă a acestui atac cibernetic.
În urma acestui incident, administrația a anunțat implementarea unor măsuri urgente pentru a preveni repetarea unor astfel de breșe în viitor. Totuși, autoritățile au precizat că persoanele care beneficiază deja de protecția adresei și a numelui nu au fost afectate de această scurgere de informații. Măsurile de securitate sunt acum concentrate pe protejarea restului infrastructurii digitale de date care gestionează identitatea cetățenilor danezi.
Registrul național din Danemarca gestionează o bază de date care cuprinde informații despre 11 milioane de persoane, deși populația actuală a țării este de circa 6 milioane. Această diferență reflectă faptul că sistemul păstrează evidența istorică a cetățenilor, inclusiv a celor care au emigrat sau au decedat. Gestionarea acestor volume mari de date sensibile face ca orice vulnerabilitate să aibă un impact social și administrativ major.