Vazamento no registro populacional da Dinamarca expõe 8,8 milhões de pessoas
Nomes, endereços e números permanentes de identificação foram acessados após abuso do acesso de uma empresa; polícia e autoridade de dados investigam
As autoridades dinamarquesas confirmaram que cerca de 8,8 milhões de registros no Central Person Register (CPR) foram acessados depois que invasores exploraram privilégios de consulta legais de uma empresa privada.
A administração do CPR detectou atividade incomum em 2 de outubro e informou que as consultas não autorizadas ocorreram em setembro, com o alcance do incidente mapeado ao longo do fim de semana seguinte.
Os campos comprometidos incluem nomes, endereços e números CPR, que são números permanentes de identificação nacional. Por serem permanentes, esses números não podem ser simplesmente trocados e, portanto, mantêm valor duradouro para fraudes de identidade.
O acesso da empresa envolvida foi bloqueado. A polícia e a Autoridade de Proteção de Dados da Dinamarca (Datatilsynet) investigam o caso. O governo dinamarquês abriu uma linha direta de cibersegurança e adotou medidas adicionais de segurança.
Especialistas afirmam que o incidente evidencia o risco do acesso de terceiros a sistemas centrais de identificação e reforça a necessidade de controles mais rígidos sobre fornecedores, monitoramento contínuo, limites de taxa e proteções centradas nos dados, como tokenização ou criptografia.