Data breach in Denmark affects 8.8 million people

Le fichier central recensant les personnes résidentes ou enregistrées au Danemark a été piraté, ce qui a permis l’accès aux données de 8,8 millions de personnes, a annoncé, lundi 5 octobre, le ministère danois en charge du numérique.

« L’administration du registre national (CPR) a constaté que des personnes non autorisées ont obtenu un accès illégal notamment aux noms, adresses ainsi qu’aux numéros CPR [équivalent du numéro de sécurité sociale] d’environ 8,8 millions de personnes enregistrées (vivantes, ayant émigré, décédées, etc.) », selon un communiqué. Une enquête est en cours mais à ce stade, les auteurs de cette intrusion n’ont pas été identifiés, selon la même source.

Ils ont obtenu cet accès par le biais de celui − légal − d’une entreprise danoise. Cet accès a depuis été révoqué. C’est vendredi que l’administration a été informée d’une « anomalie » dans le système CPR « au cours du mois de septembre ». Pendant le week-end, le nombre de données obtenues a pu être établi.

« Il s’agit d’un incident extrêmement grave », a dit la ministre Christina Egelund, citée dans le communiqué. « Avec toutes les autorités concernées, nous sommes en train de cartographier l’ampleur complète de l’incident », a-t-elle ajouté.

A la suite de cette fuite, l’administration a annoncé avoir mis en œuvre des mesures pour prévenir la répétition d’incidents similaires.

Le registre national contient les données de 11 millions de personnes. Outre les personnes actuellement en vie et résidant au Danemark, il renferme des informations sur des personnes décédées, et d’autres ayant quitté le pays. Les personnes qui bénéficient d’une protection d’adresse et de nom ne sont pas concernées par la fuite, est-il précisé.