Danemark : 8,8 millions d’identifiants nationaux compromis après une faille dans le registre CPR

Une fuite massive dans le registre national danois

Le Danemark fait face à une importante fuite de données personnelles, avec la compromission des informations de 8,8 millions de citoyens. Ce chiffre représente quasiment l’ensemble de la population nationale, dont les identifiants nationaux, noms et adresses ont été exposés.

Un accès légal détourné par des tiers

La particularité de cette fuite réside dans le mode opératoire. Des individus non autorisés ont réussi à détourner un accès légal initialement accordé à une entreprise habilitée à consulter le registre CPR (registre central des personnes). Ce registre contient des données sensibles indispensables à l’administration publique et à diverses entités privées.

Le détournement de cet accès a permis aux attaquants de collecter et d’exfiltrer les données personnelles à grande échelle, sans déclencher les alertes habituelles qui pourraient survenir en cas d’intrusion classique.

Qu’est-ce que le registre CPR ?

Le registre CPR est la base de données officielle regroupant les informations essentielles des résidents danois : noms, adresses, dates de naissance et identifiants nationaux uniques. Ces données servent notamment à l’administration, à la santé, aux impôts et à l’identification des citoyens dans de multiples services.

Les risques liés à cette exposition

La fuite de telles données sensibles représente un risque majeur en matière de fraude et d’usurpation d’identité. Les identifiants nationaux sont des clés d’accès à de nombreux services publics et privés, et leur compromission peut faciliter des attaques ciblées, notamment le phishing ou la création de faux profils.

Jusqu’à présent, aucune exploitation malveillante concrète n’a été officiellement reportée, mais les autorités danoises ont lancé une enquête approfondie pour identifier les responsables et limiter les conséquences.

Réactions et mesures en cours

Les autorités ont rapidement informé les personnes concernées et renforcé les mécanismes de contrôle d’accès au registre CPR. L’entreprise à l’origine de l’accès détourné est étroitement impliquée dans la coopération avec les enquêteurs afin de remédier à la faille.

Par ailleurs, des mesures techniques et organisationnelles sont en cours pour prévenir toute nouvelle intrusion via des accès légitimes. Cette affaire soulève aussi la question de la sécurité des données personnelles dans les infrastructures étatiques et la nécessité d’une vigilance accrue autour des droits d’accès.

Source : journalducoin.com