Baza de date centrală care gestionează evidența persoanelor rezidente sau înregistrate în Danemarca a fost victima unui atac cibernetic de amploare. Incidentul a permis accesul neautorizat la informațiile personale ale aproximativ 8,8 milioane de persoane, conform comunicatului emis de ministerul responsabil cu domeniul digital. Această breșă de securitate vizează o parte semnificativă din datele stocate în sistemul național de identificare al țării.
Administrația registrului național (CPR) a raportat că persoanele neautorizate au obținut acces ilegal la detalii esențiale, inclusiv numele, adresele și numerele CPR ale utilizatorilor. Aceste numere CPR funcționează ca un echivalent al numărului de asigurare socială în sistemul danez. Datele compromise aparțin unei categorii vaste de persoane, incluzând cetățeni aflați în viață, emigrați sau persoane decedate care sunt înregistrate în baza de date oficială.
Autoritățile au stabilit că intruziunea a avut loc prin intermediul accesului legal al unei companii daneze, însă acest acces a fost revocat imediat după descoperire. Administrația a fost alertată vineri cu privire la o anomalie detectată în sistemul CPR în cursul lunii septembrie. Abia în timpul weekendului a putut fi cuantificat impactul real și stabilit numărul exact de date care au fost accesate de atacatori.
Ministrul Christina Egelund a descris evenimentul ca fiind un incident extrem de grav pentru securitatea națională. În prezent, o anchetă este în desfășurare pentru a identifica autorii acestei intruziuni, însă aceștia nu au fost încă identificați. Autoritățile lucrează împreună pentru a evalua amploarea completă a incidentului și au anunțat că au pus deja în aplicare măsuri specifice pentru a preveni repetarea unor astfel de breșe.
Registrul național gestionează datele a 11 milioane de persoane, deși populația actuală a Danemarcei este de aproximativ 6 milioane de locuitori. Această diferență se explică prin faptul că baza de date conține informații despre persoane care au părăsit țara sau despre cei decedați. Totuși, autoritățile au precizat că persoanele care beneficiază de protecția adresei și a numelui nu au fost afectate de această scurgere de date.
Atacurile cibernetice asupra infrastructurilor de date guvernamentale reprezintă o amenințare constantă în spațiul digital global, vizând adesea integritatea sistemelor de identificare națională. Astfel de incidente pot expune populațiile la riscuri de fraudă sau furt de identitate, forțând administrațiile să își revizuiască protocoalele de securitate și modul în care companiile private accesează informațiile sensibile ale cetățenilor.