Investigație în Danemarca privind accesul neautorizat la date personale

Autoritățile din Danemarca au demarat o investigație privind un incident grav de securitate care a vizat Registrul Central al Persoanelor (CPR), baza de date centrală care ține evidența persoanelor rezidente sau înregistrate în țară. Conform informațiilor furnizate de ministerul responsabil pentru digitalizare, persoane neidentificate au obținut acces ilegal la datele a aproximativ 8,8 milioane de persoane înregistrate în sistem. Informațiile care au putut fi consultate includ numele, adresele și numerele CPR, care reprezintă echivalentul numerelor de asigurări sociale ale celor vizați.

Modul de accesare a datelor

Primele concluzii ale anchetei indică faptul că sistemul informatic al registrului nu a fost victima unei spargeri directe sau a unui atac direct asupra platformei CPR. În schimb, persoanele neautorizate au utilizat drepturile de acces legitime de care beneficia o companie privată daneză pentru a efectua interogări în baza de date. Această metodă a permis accesarea informațiilor fără a compromite direct infrastructura tehnică a registrului.

Imediat după descoperirea acestei situații, autoritățile au suspendat și blocat accesul firmei respective la registru pentru a opri scurgerile de informații. Deși investigațiile sunt în curs, autoritățile daneze precizează că, în această etapă, nu se poate stabili cine se află în spatele acestui acces neautorizat, autorii intruziunii rămânând neidentificați.

Detalii despre impactul incidentului

Potrivit publicației Mediafax, analiza preliminară sugerează că incidentul nu a afectat numele și adresele persoanelor care au solicitat în mod expres protejarea acestor informații. Este relevant faptul că Registrul Central al Persoanelor conține datele a aproximativ 11 milioane de oameni, o cifră care depășește semnificativ populația actuală a Danemarcei, estimată la circa șase milioane de locuitori. Această diferență se datorează faptului că în evidențe sunt incluse și alte categorii de persoane, precum emigranții, persoanele decedate sau cele în viață.

Impactul a fost evaluat în urma unei alerte primite pe 2 octombrie privind operațiuni atipice și activități neobișnuite înregistrate pe durata lunii septembrie. Controlul declanșat ulterior a confirmat că datele fuseseră consultate de persoane care nu aveau dreptul legal de a le accesa, iar numărul exact al datelor obținute a putut fi stabilit în cursul weekendului precedent anunțului oficial.

Ministrul Christina Egelund a calificat situația drept un „incident extrem de grav”, subliniind că împreună cu toate autoritățile implicate, se află în proces de a evalua amploarea completă a incidentului. Ministerul danez însărcinat cu digitalizarea a descris problema ca fiind una majoră de securitate, având în vedere volumul masiv de date expuse.

În urma acestei scurgeri de informații, administrația Registrului Central al Persoanelor a anunțat implementarea unor măsuri suplimentare pentru a preveni repetarea unor incidente similare pe viitor. În prezent, instituțiile implicate continuă cercetările pentru a clarifica circumstanțele exacte ale accesării fără permisiune a informațiilor din sistemul CPR.

MondoNews a relatat anterior despre acest subiect: „Bitget a raportat un atac informatic în valoare de 351,6 milioane de dolari” (26 septembrie 2026).