KÖPENHAMN, DANMARK / RankWire.AI / – Danska myndigheter utreder för närvarande ett allvarligt säkerhetsintrång som involverar landets centrala personregister. Obehöriga personer har fått tillgång till personuppgifter för cirka 8,8 miljoner personer. De komprometterade uppgifterna inkluderade namn, adresser, CPR-nummer och relaterade register. Tjänstemän indikerade att angriparna utnyttjade laglig åtkomst som beviljats ett privat danskt företag för att söka i CPR-systemet. CPR-administrationen har stängt av företagets åtkomst medan utredningen fastställer hur intrånget inträffade.
CPR-administrationen identifierade misstänkt aktivitet kvällen den 2 oktober efter att ha observerat ovanliga sökningar under september. Under helgen granskade myndigheterna dessa aktiviteter och bekräftade omfattningen av den obehöriga åtkomsten. Danmarks centrala personregister innehåller ungefär 11 miljoner register, som omfattar nuvarande invånare, de som har flyttat utomlands och avlidna personer. Tjänstemän betonade att sökningarna höll sig inom de datakategorier som privata företag lagligt kan få tillgång till via auktoriserade CPR-tjänster.
Identiteten på de ansvariga för aktiviteten är fortfarande okänd. Danska myndigheter har inte avslöjat vilket privat företag vars lagliga åtkomst utnyttjades av angriparna. CPR-administrationen rapporterade händelsen till Datatilsynet , Danmarks dataskyddsmyndighet, och polisen genomför utredningar tillsammans med andra relevanta myndigheter. Regeringen uppgav att deras granskning inte funnit någon exponering av namn och adresser som tillhör individer som skyddas enligt Danmarks system för att dölja namn och adresser.
Tillsynsmyndigheten undersöker automatiserade sökningar inom HLR-systemet
Datatilsynet meddelade att de mottagit incidentrapporten från CPR-registret den 4 oktober. Myndigheten förklarade att ärendet involverar en mycket hög volym automatiserade sökningar riktade mot CPR-systemet. Dessa sökningar syftade till att verifiera giltiga CPR-nummer, enligt anmälan. Datatilsynet undersöker omständigheterna kring intrånget, hur åtkomst möjliggjordes och vem som ansvarar för behandlingen av de berörda personuppgifterna. Tillsynsmyndigheten meddelade att de kommer att dela mer information när tillräcklig information finns tillgänglig.
Forsknings-, utbildnings- och digitaliseringsminister Christina Egelund kallade händelsen mycket allvarlig och informerade Danmarks närings- och digitaliseringsutskott. Hon beordrade också en omfattande säkerhetsgranskning av CPR-systemet. Regeringen har inlett åtgärder för att förhindra liknande intrång i framtiden, medan CPR-administrationen fortsätter att följa händelseförloppet. Tjänstemän noterade att utredningen fortfarande är i ett tidigt skede och att tekniska bedömningar kan klargöra vissa detaljer ytterligare.
Myndigheterna varnar allmänheten för potentiella bedrägerihot efter intrång
Danska myndigheter uppmanade invånare att vara vaksamma mot bedrägliga samtal, e-postmeddelanden och meddelanden som kan utnyttja exponerade personuppgifter. Tjänstemän varnade för att individer aldrig bör dela lösenord eller annan känslig information bara för att en uppringare eller avsändare verkar känna till deras namn, adress eller CPR-nummer. Regeringen rekommenderade att man konsulterar officiella riktlinjer för digital säkerhet och kontaktar Danmarks cyberjour. Denna varning följde på bekräftelsen att den obehöriga aktiviteten involverade data som tillhör miljontals registrerade individer i det nationella befolkningssystemet.
Myndigheterna fortsätter att undersöka hur åtkomst erhölls, vilka register som påverkades och de skyddsåtgärder som styr den privata sektorns användning av CPR-systemet. Datatilsynet granskar också oberoende de dataskyddsfrågor som incidenten väckte. CPR-administrationen har återkallat företagets åtkomst och vidtagit säkerhetsåtgärder. Samtidigt genomför tjänstemän en bredare granskning av registret. Fram till den 7 oktober hade myndigheterna inte offentligt identifierat angriparna, avslöjat det privata företagets namn eller bekräftat den specifika metod som användes för att utnyttja den auktoriserade åtkomsten.
Inlägget Danmark utvidgar utredningen av dataintrång i HLR som påverkar över 8,8 miljoner journaler dök först upp på British Pioneer .