Denmark Says Attackers Accessed CPR Data for 8.8 Million People via Company Account
The Hacker News · 6 oct, 08:00
Atacantes no identificados accedieron a nombres, direcciones y números de identificación personal (CPR) de 8,8 millones de personas en el registro de población central danés durante unos diez días en septiembre, utilizando credenciales legítimas de una pequeña empresa privada. Las autoridades danesas han detenido el acceso, iniciado una investigación policial y recomendado a los afectados establecer alertas de crédito y vigilar intentos de fraude.
Un empleado del registro de población central danés detectó actividad inusual el 2 de octubre, después de que actores no identificados realizaran búsquedas automatizadas masivas a través de la cuenta de una empresa privada danesa autorizada para acceder al registro. Los atacantes extrajeron datos de aproximadamente el 80 % de los 11 millones de registros del CPR, incluyendo personas vivas, fallecidas y emigrantes. El acceso estuvo limitado a datos que las empresas privadas pueden recibir legalmente: nombres, direcciones y detalles como defunciones o cambios de residencia, pero no los números CPR en sí.
La ministra de digitalización, Christina Egelund, reconoció que las medidas de seguridad "no fueron lo suficientemente sólidas" y que se debería haber activado una alarma dado que el acceso duró diez días. Datatilsynet (la autoridad danesa de protección de datos) investiga cómo fue posible este acceso masivo bajo normas que supuestamente limitan los datos a personas con las que la empresa "ya trata". Las autoridades aún no saben si los atacantes conservan o han utilizado los datos, y tampoco han identificado a los responsables.
Puntos clave
- 8,8 millones de registros del CPR danés comprometidos a través de credenciales legítimas de una empresa privada
- Acceso duró aproximadamente 10 días en septiembre 2026; detectado el 2 de octubre
- Datos incluyen nombres, direcciones y números de identificación personal, pero no números CPR por sí solos
- Se recomienda establecer alertas de crédito en borger.dk y vigilar comunicaciones sospechosas
- Investigación en curso; aún se desconoce si los datos fueron retenidos o utilizados por los atacantes