Denmark Says Attackers Accessed CPR Data for 8.8 Million People via Company Account

Per­so­nas no au­to­ri­za­das lo­gra­ron in­gre­sar al re­gis­tro na­cio­nal de po­bla­ción de Di­na­mar­ca em­plean­do la au­to­ri­za­ción legal que posee una com­pa­ñía pri­va­da local para rea­li­zar con­sul­tas. Esta fil­tra­ción afec­tó los re­gis­tros de una can­ti­dad es­ti­ma­da de ocho mi­llo­nes ocho­cien­tas mil per­so­nas, tanto vivas como fa­lle­ci­das, lo que re­pre­sen­ta apro­xi­ma­da­men­te a cua­tro de cada cinco in­di­vi­duos in­clui­dos en dicho pa­drón. La in­for­ma­ción ob­te­ni­da abar­có nom­bres, do­mi­ci­lios y nú­me­ros de iden­ti­fi­ca­ción per­so­nal, aun­que se ex­clu­yó a aque­llos ciu­da­da­nos que con­ta­ban con pro­tec­ción es­pe­cial en sus datos per­so­na­les y se man­tu­vo den­tro de los lí­mi­tes per­mi­ti­dos para las em­pre­sas.

El ac­ce­so irre­gu­lar se pro­lon­gó du­ran­te un pe­rio­do apro­xi­ma­do de diez días, el cual fue de­tec­ta­do por un em­plea­do del área ad­mi­nis­tra­ti­va del re­gis­tro al notar ac­ti­vi­dad inusual. Tras co­no­cer­se la si­tua­ción, las au­to­ri­da­des del re­gis­tro sus­pen­die­ron de in­me­dia­to los per­mi­sos de la em­pre­sa in­vo­lu­cra­da y no­ti­fi­ca­ron tanto a la agen­cia da­ne­sa de pro­tec­ción de datos como a las fuer­zas po­li­cia­les, mien­tras que la car­te­ra mi­nis­te­rial en­car­ga­da de la di­gi­ta­li­za­ción re­co­no­ció que los me­ca­nis­mos de se­gu­ri­dad pre­vios no re­sul­ta­ron lo su­fi­cien­te­men­te só­li­dos.

Ante este in­ci­den­te, el mi­nis­te­rio co­rres­pon­dien­te re­co­men­dó a los ciu­da­da­nos ex­tre­mar pre­cau­cio­nes fren­te a co­mu­ni­ca­cio­nes ines­pe­ra­das, evi­tar el uso de en­la­ces sos­pe­cho­sos y no com­par­tir cla­ves o datos con­fi­den­cia­les. Asi­mis­mo, se su­gi­rió el es­ta­ble­ci­mien­to de una ad­ver­ten­cia de cré­di­to en el por­tal ofi­cial y se re­cor­dó la dis­po­ni­bi­li­dad de una línea de aten­ción te­le­fó­ni­ca para re­ci­bir orien­ta­ción en ma­te­ria de se­gu­ri­dad di­gi­tal, mien­tras las ins­ti­tu­cio­nes com­pe­ten­tes con­ti­núan eva­luan­do los he­chos y so­li­ci­tan una re­vi­sión de se­gu­ri­dad com­ple­ta.