O breșă de securitate majoră a afectat baza de date centrală a Danemarcei, permițând accesul ilegal la informațiile a aproximativ 8,8 milioane de persoane. Incidentul a vizat Administrația registrului național (CPR), care gestionează evidența rezidenților și a celor înregistrați în țară. Ministerul responsabil cu domeniul digital a confirmat situația luni, după ce s-au realizat evaluările necesare asupra amploarei intruziunii în sistemul de stocare a datelor naționale.
Conform comunicatului oficial, persoanele neautorizate au reușit să obțină acces la detalii sensibile, inclusiv numele, adresele și numerele CPR, care sunt echivalente cu numerele de asigurare socială. Această bază de date cuprinde informații despre aproximativ 11 milioane de persoane, incluzând rezidenții actuali, emigrații și persoane decedate. Autoritățile au precizat însă că persoanele care beneficiază deja de protecția adresei și a numelui nu au fost afectate de această scurgere de date.
Modul în care a avut loc intruziunea a fost identificat prin intermediul accesului, inițial legal, al unei companii daneze. Atacatorii au exploatat acest canal de comunicare pentru a penetra sistemul, însă autoritățile au reușit să revoce accesul respectiv imediat după descoperire. Deși o anchetă este în desfășurare pentru a identifica autorii acestui atac cibernetic, până în acest moment identitatea celor responsabili nu a putut fi stabilită de către serviciile competente.
Ministrul Christina Egelund a descris evenimentul ca fiind un incident extrem de grav pentru securitatea datelor naționale. Ea a declarat că toate autoritățile implicate lucrează împreună pentru a evalua amploarea completă a incidentului și pentru a gestiona consecințele. Administrația a anunțat că a pus deja în aplicare măsuri specifice de securitate, cu scopul de a preveni repetarea unor astfel de breșe în viitor și de a proteja integritatea sistemului CPR.
Problema a ieșit la iveală după ce, vineri, administrația a fost informată despre o anomalie apărută în sistemul CPR în cursul lunii septembrie. În timpul weekendului, după analize suplimentare, s-a putut stabili numărul exact de date care au fost compromise. Procesul de investigație continuă pentru a determina dacă mai există alte vulnerabilități în infrastructura digitală care ar putea fi exploatate de entități externe sau de companii terțe.
Gestionarea bazelor de date naționale reprezintă o provocare constantă pentru statul danez, având în vedere că populația țării este de circa 6 milioane de persoane. Registrul național trebuie să centralizeze informații pentru un număr mult mai mare de entități, incluzând istoricul persoanelor care au părăsit țara sau a celor care au decedat. Această complexitate a datelor face ca orice vulnerabilitate în sistemul de înregistrare să aibă un impact social și administrativ semnificativ.