Data breach at Denmark’s population register exposes 8.8 million people

Se ha pro­du­ci­do una fil­tra­ción de datos en el re­gis­tro de po­bla­ción de Di­na­mar­ca que ha afec­ta­do a mi­llo­nes de per­so­nas, abar­can­do tanto a re­si­den­tes ac­tua­les como a fa­lle­ci­dos y ciu­da­da­nos que re­si­den en el ex­tran­je­ro. El sis­te­ma afec­ta­do asig­na un nú­me­ro de iden­ti­fi­ca­ción de diez dí­gi­tos que se em­plea de forma ge­ne­ra­li­za­da para ges­tio­nes ban­ca­rias, sa­ni­ta­rias y fis­ca­les.

Los res­pon­sa­bles del re­gis­tro de­tec­ta­ron ac­ti­vi­dad irre­gu­lar en el sis­te­ma y, tras eva­luar el al­can­ce del ac­ce­so no au­to­ri­za­do, in­for­ma­ron a la agen­cia de pro­tec­ción de datos del país. Las au­to­ri­da­des gu­ber­na­men­ta­les ca­li­fi­ca­ron el su­ce­so como muy grave y no­ti­fi­ca­ron al co­mi­té par­la­men­ta­rio co­rres­pon­dien­te, ade­más de or­de­nar una re­vi­sión de se­gu­ri­dad y poner en mar­cha me­di­das pre­ven­ti­vas.

El ac­ce­so ile­gal se llevó a cabo me­dian­te el uso in­de­bi­do de los per­mi­sos le­gí­ti­mos de una em­pre­sa pri­va­da para con­sul­tar el sis­te­ma, lo­gran­do ex­traer nom­bres, di­rec­cio­nes y los nú­me­ros de iden­ti­fi­ca­ción men­cio­na­dos, aun­que se res­pe­tó la pro­tec­ción de aque­llos in­di­vi­duos que ha­bían op­ta­do por ocul­tar di­chos datos. Como res­pues­ta, se sus­pen­dió el ac­ce­so a dicha em­pre­sa y las au­to­ri­da­des po­li­cia­les co­men­za­ron a in­ves­ti­gar lo su­ce­di­do.

Ante el ries­go de que la in­for­ma­ción sus­traí­da sea uti­li­za­da en ma­nio­bras frau­du­len­tas, el mi­nis­te­rio acon­se­ja a la ciu­da­da­nía man­te­ner­se en aler­ta y evi­tar la en­tre­ga de con­tra­se­ñas u otros datos con­fi­den­cia­les por vías como el co­rreo elec­tró­ni­co o el te­lé­fono, in­clu­so si quien con­tac­ta ya posee sus datos per­so­na­les.