דנמרק חוקרת אירוע אבטחת מידע נרחב שבו גורמים בלתי מורשים השיגו פרטים אישיים של כ-8.8 מיליון בני אדם מתוך מרשם האוכלוסין המרכזי, CPR. הרשויות אישרו כי נחשפו שמות, כתובות ומספרי זיהוי אישיים, בעקבות ניצול הרשאות גישה חוקיות של חברה פרטית.
לפי דיווח של סוכנות הידיעות Ritzau, שפורסם ב-Copenhagen Post, לפחות שלושה חשבונות בחברת שירותי המידע Pays ApS, ובהם חשבון מנהל, השתמשו בסיסמה "123456". הדיווח מסתמך על תחקיר העיתון הדני Politiken. החברה, שממוקמת באודנסה, אישרה לרשת TV 2 כי גישתה החוקית למרשם נוצלה לרעה.
אדם אנונימי שטען כי ביצע את התקיפה סיפר ל-Politiken שהשתמש בפרטי כניסה של עובד לשעבר, שנחשפו בדליפה קודמת. לדבריו, לאחר מכן יצר תוכנות לשליפת המידע ולשמירתו מחוץ למערכת. הוא טען שאינו מתכוון למכור או לפרסם את הנתונים. הטענות הללו אינן אישור רשמי לזהותו או לכל פרטי התקיפה.
עוד באתר:
לפי הדיווחים, הגישה נמשכה יותר משלושה שבועות, החל מ-10 בספטמבר. הנהלת המרשם גילתה את הפעילות החריגה ב-2 באוקטובר, והיקף החשיפה התברר במהלך סוף השבוע שלאחר מכן. הרשאות החברה נחסמו ונפתחה חקירת משטרה.
מספר הנפגעים גבוה מאוכלוסיית דנמרק, המונה כשישה מיליון תושבים, משום שהמרשם כולל גם אנשים שנפטרו או היגרו. השרה האחראית על תחום הדיגיטציה, כריסטינה אגלונד, הגדירה את האירוע חמור ביותר. הרשויות הזהירו את הציבור שלא למסור סיסמאות או מידע סודי בעקבות פניות, גם אם הפונה יודע את שמו, כתובתו ומספר הזיהוי של הנמען.
