Datainnbruddet i Danmarks folkeregister har eksponert personopplysninger som tilhører omtrent 8,8 millioner mennesker. Myndighetene sier at angripere misbrukte et privat dansk selskaps legitime tilgang til Det Centrale Personregister, kjent som CPR.
De berørte registrene omfatter nåværende innbyggere, personer som har flyttet til utlandet og avdøde personer. Derfor betyr ikke det totale antallet at 8,8 millioner mennesker som for tiden bor i Danmark, er berørt.
Myndighetene har blokkert selskapets tilgang, mens politiet etterforsker hvordan angriperne fikk tak i og misbrukte den.
Angripere misbrukte et selskaps tilgang til registeret
CPR fungerer som Danmarks nasjonale folkeregister. Det inneholder informasjon som navn, adresser, fødselsdatoer, sivilstatus og unike CPR-identifikasjonsnumre.
Ifølge den offisielle kunngjøringen brukte angriperne et privat selskaps autoriserte tilkobling til å hente navn, adresser, CPR-numre og annen informasjon.
Myndighetene har imidlertid ennå ikke forklart hvordan angriperne fikk kontroll over denne tilgangen. Den tilgjengelige redegjørelsen identifiserer heller ikke selskapet som var involvert.
Separat opplyste det danske datatilsynet at hendelsen involverte en form for brute force-enumerering. Angriperne identifiserte gyldige CPR-numre og hentet deretter informasjon knyttet til disse oppføringene.
Denne beskrivelsen peker på gjentatte oppslag i registeroppføringer. Den fastslår ikke i seg selv at angriperne gjettet kontopassord.
Omtrent 80 prosent av registeroppføringene berørt
Registeret inneholder opplysninger om rundt 11 millioner personer. Med omtrent 8,8 millioner berørte omfatter datainnbruddet i Danmarks folkeregister rundt 80 prosent av totalen.
Myndighetene sier imidlertid at hendelsen ikke påvirket alle i systemet.
Den uautoriserte aktiviteten fant sted i september 2026. CPR-administratorene fikk vite om innbruddet 2. oktober og fastslo det omtrentlige omfanget i løpet av den påfølgende helgen.
Myndighetene blokkerte deretter det private selskapets tilgang for å forhindre videre bruk av forbindelsen. Samtidig pågår politiets etterforskning fortsatt.
Regjeringen innfører ytterligere sikkerhetstiltak
Christina Egelund, Danmarks minister for forskning, utdanning og digitalisering, beskrev hendelsen som svært alvorlig. Hun informerte også Folketingets nærings- og digitaliseringskomité.
Ifølge Egelund samarbeider relevante myndigheter for å fastslå det fulle omfanget av innbruddet.
Myndighetene har også innført ytterligere sikkerhetstiltak som skal forhindre lignende hendelser. Kunngjøringen ga imidlertid ingen tekniske detaljer om disse endringene.
Det gjenstår derfor spørsmål om den opprinnelige kompromitteringen og det fullstendige omfanget av informasjonen angriperne fikk tak i.
Innbyggere advares mot overbevisende svindelmeldinger
Myndighetene oppfordret innbyggerne til å være oppmerksomme på uoppfordrede telefonsamtaler, e-poster og annen kommunikasjon etter innbruddet.
Det at noen kjenner en persons navn, adresse eller CPR-nummer, beviser ikke at en innringer eller avsender er legitim. Angripere kan bruke de eksponerte opplysningene til å få svindelmeldinger til å fremstå som mer troverdige.
Den offisielle veiledningen advarer folk mot å oppgi passord eller annen konfidensiell informasjon som svar på slik kontakt.
Samtidig tilbyr en egen cybertelefon hjelp til personer som potensielt er berørt. Myndighetene har også gjort veiledning tilgjengelig gjennom Danmarks nasjonale nettsted for digital sikkerhet.
0 responses to “Datainnbrudd i Danmarks folkeregister eksponerer opplysninger om 8,8 millioner mennesker”