Autoritățile din Danemarca investighează un incident de securitate de amploare care a permis accesarea datelor personale ale aproximativ 8,8 milioane de persoane. Incidentul a vizat Registrul Central al Persoanelor, o bază de date care cuprinde circa 11 milioane de înregistrări. Ministerul responsabil pentru digitalizare a calificat situația drept un „incident grav de securitate”, după ce s-au constatat activități neobișnuite în sistem în cursul lunii septembrie.
Conform investigațiilor preliminare, atacul nu a fost rezultatul unei spărgeri directe a sistemului informatic al registrului. Persoane neidentificate au utilizat accesul legitim la sistem de care beneficia o companie privată daneză pentru a efectua interogări în baza de date CPR. În urma descoperirii acestor activități neautorizate, autoritățile au decis blocarea imediată a accesului companiei respective la registru pentru a preveni continuarea breșei.
Datele care au fost expuse includ informații sensibile, precum numele, adresele și datele de asigurări sociale ale persoanelor înregistrate. Analiza preliminară indică însă că incidentul nu a afectat numele și adresele persoanelor care au solicitat în mod expres protejarea acestor informații. Totuși, amploarea este considerată semnificativă, deoarece numărul de persoane afectate depășește populația actuală a țării, care este de aproximativ șase milioane de locuitori.
Registrul conține date despre 11 milioane de persoane deoarece include nu doar cetățenii rezidenți, ci și persoane decedate sau cetățeni care locuiesc în străinătate. Administrația Registrului Central al Persoanelor a fost informată oficial pe 2 octombrie despre aceste activități suspecte. În prezent, investigația se află într-o fază incipientă, iar autoritățile încearcă să determine cine se află în spatele acestui acces neautorizat și care a fost scopul colectării datelor.
Christina Egelund, ministrul danez pentru cercetare, educație și digitalizare, a descris situația ca fiind extrem de serioasă. Ministerul a recomandat cetățenilor să manifeste o atenție sporită la orice activitate suspectă și a pus la dispoziție o linie de asistență pentru probleme de securitate cibernetică. Autoritățile urmează să stabilească modul exact în care a fost utilizat accesul legitim la registru și să identifice responsabilii pentru această operațiune.
Gestionarea bazelor de date naționale reprezintă o provocare constantă pentru securitatea cibernetică, având în vedere volumul masiv de informații sensibile stocate. În cazul Danemarcei, faptul că registrul central depășește numărul de locuitori prin includerea persoanelor decedate sau a celor care au părăsit țara, extinde considerabil riscul de expunere a datelor în cazul unor astfel de breșe de securitate.