Централният регистър на населението (CPR) на Дания предупреждава за пробив в сигурността на данните, при който е била изложена личната информация на приблизително 8.8 милиона регистрирани лица.

Това включва хора, живеещи в страната, лица, преместили се в чужбина, както и починали хора.

CPR е националният граждански регистър на страната, съдържащ лична информация за жителите, включително имена, адреси, дати на раждане, семейно положение и уникални CPR идентификационни номера.

Според съобщение на CPR, публикувано по-рано днес, атакуващи са злоупотребили с легитимния достъп на частна датска компания до системата на регистъра, за да получат имена, адреси, CPR номера и друга информация за регистрираните членове.

Отделно съобщение на Датската агенция за защита на данните посочва, че атаката е включвала някаква форма на brute-force (груба сила), за да се изброят валидни CPR номера и след това да се извлекат свързаните данни от всеки запис.

В момента системата CPR съхранява данни за 11 милиона регистрирани граждани, така че инцидентът е засегнал голяма част (80%) от тях, но не всички.

Инцидентът със сигурността е възникнал през септември 2026 г., но администрацията на CPR е научила за пробива на 2 октомври и е установила мащаба на въздействието през уикенда.

Достъпът на частната компания до регистъра вече е блокиран, а полицията е започнала разследване, което продължава и в момента.

„Това е изключително сериозен инцидент, поради което уведомих и Комисията по бизнес и дигитализация към Парламента“, заяви министърът на научните изследвания, образованието и дигитализацията Кристина Егелунд.

„Заедно с всички компетентни органи работим за установяване на пълния мащаб на инцидента.“

Егелунд отбеляза, че са внедрени допълнителни мерки за сигурност с цел предотвратяване на подобни инциденти в системата CPR, и призова гражданите да бъдат бдителни за непоискани съобщения.

За потенциално засегнатите лица е разкрита специализирана „гореща линия за киберсигурност“, а помощ и насоки са достъпни и онлайн на sikkerdigital.dk.

„В светлината на инцидента напомняме на всички никога да не разкриват пароли или друга конфиденциална информация в отговор на телефонни обаждания, имейли или подобни съобщения“, се казва в предупреждението.

„Това важи дори ако получателят изглежда знае вашето име, адрес и CPR номер.“

BleepingComputer се свърза с агенцията, за да научи повече за инцидента, включително как е била компрометирана частната компания, но до момента на публикуване няма получен отговор.