Hackare utnyttjade legitim åtkomst till Danmarks nationella folkbokföringsregister och kom över namn, adresser och personnummer kopplade till cirka 8,8 miljoner registrerade personer, samtidigt som myndigheter utreder vad företrädare beskriver som ett extremt allvarligt dataintrång.
Den drabbade databasen är Central Person Register, eller CPR, som innehåller information om såväl nuvarande invånare som personer som har utvandrat eller avlidit. Danmark har ungefär sex miljoner invånare, medan CPR innehåller uppgifter om cirka 11 miljoner människor, vilket förklarar varför antalet drabbade överstiger landets befolkning. De första undersökningsresultaten tyder på att angriparna använde inloggningsuppgifter som tillhörde ett danskt företag med behörighet att söka i registret, snarare än att göra intrång direkt i det statliga systemet.
Misstänkt aktivitet upptäcktes den 2 oktober, även om utredare tror att den obehöriga åtkomsten kan ha inletts redan i september. Myndigheterna uppger att de komprometterade uppgifterna inkluderade CPR-nummer, Danmarks motsvarighet till personnummer. CPR-administrationen har återkallat den missbrukade åtkomsten, underrättat den danska dataskyddsmyndigheten och överlämnat händelsen till polisen för utredning.
Myndigheterna har inte identifierat förövarna och uppger att de fortfarande utreder intrångets fulla omfattning, samtidigt som en mer omfattande säkerhetsöversyn pågår.