Denmark population registry data breach affects 8.8 million people
BleepingComputer · 5 oct, 17:21
El Registro Central de Población de Dinamarca (CPR) sufrió una brecha de datos que expuso información personal de aproximadamente 8,8 millones de personas, equivalente al 80% de sus registros. Los atacantes explotaron el acceso legítimo de una empresa privada danesa mediante ataques de fuerza bruta para enumerar números CPR válidos y extraer datos asociados como nombres, direcciones y números de identificación.
La brecha se produjo en septiembre de 2026, pero las autoridades no la detectaron hasta el 2 de octubre. El Registro CPR contiene información de 11 millones de ciudadanos registrados en Dinamarca, incluyendo residentes actuales, personas que se han mudado al extranjero y difuntos. Los datos expuestos incluyen nombres, direcciones, fechas de nacimiento, estado civil y números CPR únicos.
Las autoridades danesas han bloqueado el acceso de la empresa comprometida al sistema y la policía ha iniciado una investigación. El gobierno ha implementado medidas de seguridad adicionales y ha establecido una "línea de ciberataque" dedicada para las personas potencialmente afectadas. Las autoridades advierten a los ciudadanos que no divulguen información confidencial en respuesta a llamadas, correos electrónicos o comunicaciones similares, incluso si el remitente conoce datos personales como el número CPR.
Puntos clave
- 8,8 millones de personas afectadas (80% del registro nacional)
- Ataque mediante fuerza bruta para enumerar números CPR válidos
- Acceso explotado a través de empresa privada con permisos legítimos
- Línea de ciberataque disponible en sikkerdigital.dk para afectados
- Investigación policial en curso