Le registre central des personnes (CPR) a constaté un incident de sécurité grave où des personnes non autorisées ont exploité l'accès légal d'une entreprise danoise au système CPR pour obtenir des informations. Grâce à cet abus, l'attaquant a pu accéder aux noms, adresses, numéros CPR et autres informations d'environ 8,8 millions de citoyens inscrits dans le système CPR.
L'accès non autorisé ne concerne pas les noms et adresses des personnes ayant choisi de s'inscrire avec une protection du nom et de l'adresse. L'administration du CPR a immédiatement suspendu l'accès de ladite entreprise et travaille actuellement à reconstituer le déroulement des faits en collaboration avec des spécialistes et des autorités.
Un signalement a été effectué auprès de l'Agence de protection des données, et l'affaire est en cours d'enquête par la police en étroite coopération avec les autorités compétentes. L'administration du CPR poursuit ses efforts pour garantir l'intégrité du système et protéger les données personnelles des citoyens contre de futures attaques.
Source: Hacker News · Résumé par HeadlinesBriefing