Danemarca se confruntă cu un incident grav de securitate care a expus datele personale ale unei proporții masive de cetățeni. Autoritățile locale au raportat că informații referitoare la aproximativ 8,8 milioane de persoane au fost accesate neautorizat în baza de date a Registrului Central al Persoanelor. Incidentul, care a fost calificat drept unul de o gravitate majoră, vizează un sistem care conține date despre circa 11 milioane de persoane în total.
Conform investigațiilor preliminare, breșa de securitate nu a fost rezultatul unei spargeri directe a sistemului informatic al registrului. În schimb, persoane neidentificate au utilizat accesul legitim la sistem de care beneficia o companie privată daneză pentru a efectua interogări în baza de date CPR. După ce situația a fost identificată, autoritățile au procedat imediat la blocarea accesului companiei respective la registru pentru a opri continuarea operațiunilor.
Administrația Registrului Central al Persoanelor a fost notificată pe 2 octombrie despre activitățile neobișnuite detectate în sistem în cursul lunii septembrie. Verificările ulterioare au confirmat că persoane neautorizate au reușit să consulte date sensibile. Printre informațiile care au fost expuse se numără numele, adresele și datele de asigurări sociale ale persoanelor înregistrate. Totuși, o analiză arată că incidentul nu a afectat numele și adresele celor care solicitaseră protecția explicită a acestor date.
Ministerul responsabil pentru digitalizare a recomandat cetățenilor să manifeste o atenție sporită la posibile riscuri, oferind totodată o linie de asistență pentru probleme de securitate cibernetică. Christina Egelund, ministrul pentru cercetare, educație și digitalizare, a descris evenimentul drept un „incident grav de securitate”. În acest moment, investigația se află într-o fază incipientă, iar autoritățile nu au putut stabili cine se află în spatele accesului neautorizat sau care a fost scopul colectării datelor.
Amploarea acestui incident este semnificativă, având în vedere că numărul de persoane afectate depășește populația actuală a țării, care este de aproximativ șase milioane de locuitori. Registrul central nu include doar cetățenii rezidenți, ci conține și informații despre persoane decedate sau cetățeni care au părăsit Danemarca și locuiesc în străinătate. Această extindere a bazei de date explică de ce cifra de 8,8 milioane de persoane afectate este atât de ridicată.
Gestionarea datelor de identificare personală rămâne o provocare majoră pentru administrațiile digitale din întreaga Europă. Incidentele de acest tip, care implică utilizarea unor accesuri legitime pentru scopuri malițioase, subliniază vulnerabilitatea sistemelor centralizate. Autoritățile daneze continuă cercetările pentru a determina exact modul în care a fost utilizat accesul la registru și pentru a identifica responsabilii din spatele acestui atac cibernetic.