Ciberseguridad

Dinamarca sufre el mayor hackeo de su historia: robaron datos de 8 millones de personas

El gobierno danés confirmó el acceso no autorizado al registro central CPR, con nombres, direcciones y números de identidad de ciudadanos, residentes, fallecidos y personas en el exterior.

Redacción••1 min de lectura
Compartí esta nota:
Hackers steal 8 million citizens’ records from Danish government database

El gobierno de Dinamarca confirmó que su base de datos central de ciudadanos fue vulnerada y que la mayor parte de su contenido fue robado. El ataque afecta a unos 8 millones de personas, entre ciudadanos y residentes daneses, incluidos quienes viven en el exterior y personas ya fallecidas.

La ministra danesa Christina Egelund calificó el hecho como un "incidente grave". Según precisó, los atacantes se llevaron nombres, direcciones, números de seguridad social daneses y otra información almacenada en el Registro Central de Personas (CPR).

El CPR es la base de datos oficial con la información de los ciudadanos daneses, que incluye el número de identidad emitido por el Estado para pagar impuestos y acceder a otros servicios. La población actual de Dinamarca ronda los 6 millones de habitantes, pero el registro contiene datos de aproximadamente 11 millones de personas, con información que en algunos casos se remonta varias décadas.

El gobierno no informó quién está detrás de la intrusión. Sí indicó que el acceso no autorizado se obtuvo mediante el "abuso del acceso legítimo de una empresa danesa para buscar información en el sistema CPR". Algunas compañías del país cuentan con permiso para consultar el registro y verificar datos de personas ante el Estado.

El ataque ocurrió en septiembre, pero fue detectado el 2 de octubre. Se considera la mayor filtración de datos de la historia del país.

El caso se suma a otros ciberataques dirigidos contra bases de datos nacionales de identidad. En 2016, una intrusión afectó a millones de ciudadanos turcos, y en distintos episodios se filtraron datos de la base nacional Aadhaar de India, que reúne información de identificación de cientos de millones de personas.

Por qué importa

El CPR concentra el número de identidad con el que los daneses pagan impuestos y acceden a servicios del Estado. La filtración expone datos sensibles de fallecidos y residentes en el exterior, y marca un precedente sobre la vulnerabilidad de los registros nacionales.

Qué sigue

Resta saber quién está detrás del ataque y qué hará Dinamarca con la empresa cuyo acceso legítimo fue usado para entrar al sistema. También queda por definir si el gobierno reforzará los controles sobre el CPR.

¿Te gustó esta nota?

Recibí lo más importante del día en tu correo. Sin spam, con opción de baja siempre.

Más en Ciberseguridad