Vazamento do registro de população da Dinamarca expõe 8,8 milhões de CPFs dinamarqueses
Números CPR não rotativos, nomes e endereços foram extraídos por terceiro; autoridades pedem revisão completa e medidas imediatas para cidadãos.
Autoridades dinamarquesas informaram que partes não autorizadas aproveitaram o acesso legítimo de uma empresa privada ao registro de população para extrair nomes, endereços e números CPR de cerca de 8,8 milhões de registros. A atividade ocorreu em setembro e só foi detectada na noite de sexta‑feira, 2 de outubro.
A administração do CPR bloqueou o acesso da empresa, comunicou o caso ao Datatilsynet (a autoridade de proteção de dados da Dinamarca) e a polícia abriu inquérito criminal. O ministro responsável ordenou uma revisão completa da segurança do registro.
O Datatilsynet disse que os atacantes fizeram um número muito grande de consultas automatizadas para enumerar números CPR válidos antes de extrair os registros relacionados, indicando que a violação se baseou em consultas em larga escala — e não em um ataque direto aos sistemas do governo.
Autoridades alertam que o CPR é um identificador nacional permanente usado em bancos, saúde e impostos. Por isso, a combinação de CPR, nome e endereço eleva riscos duradouros de fraude de identidade e potenciais implicações de segurança nacional para as pessoas afetadas.
Especialistas e autoridades pedem controles mais rígidos sobre o acesso de terceiros, monitoramento em tempo real e limites de taxa nas consultas. Também recomendam medidas imediatas para os cidadãos: colocar alertas de crédito, aumentar a atenção a tentativas de phishing e ativar autenticação multifator sempre que possível.