COPENHAGUE, DINAMARCA / RankWire.AI / – As autoridades dinamarquesas estão investigando uma grave violação de segurança envolvendo o Registro Central de Pessoas do país. Informações pessoais de aproximadamente 8,8 milhões de indivíduos foram acessadas sem autorização. Os dados comprometidos incluem nomes, endereços, números do Registro Central de Pessoas e registros associados. Autoridades explicaram que os invasores exploraram o acesso legítimo de uma empresa privada dinamarquesa para pesquisar o banco de dados do Registro Central de Pessoas. A administração do Registro Central de Pessoas suspendeu o acesso da empresa enquanto as investigações continuam para determinar como a violação ocorreu.
A administração do CPR identificou atividade suspeita na noite de 2 de outubro, após padrões de busca incomuns detectados em setembro. Durante o fim de semana, as autoridades revisaram as descobertas e confirmaram a extensão do acesso não autorizado. O Cadastro Central de Pessoas contém aproximadamente 11 milhões de registros, abrangendo residentes atuais, pessoas que se mudaram para o exterior e indivíduos falecidos. As autoridades afirmaram que as buscas estavam dentro dos tipos de dados que empresas privadas têm permissão para acessar por meio de serviços autorizados do CPR.
A identidade dos responsáveis pela atividade permanece desconhecida. As autoridades dinamarquesas não divulgaram o nome da empresa privada cujo acesso legítimo foi explorado. O incidente foi relatado pela administração do CPR à Datatilsynet , a autoridade dinamarquesa de proteção de dados, e a polícia está trabalhando com as agências competentes para investigar o caso. O governo confirmou que sua análise não encontrou nenhuma exposição de nomes e endereços protegidos pela legislação dinamarquesa de proteção de nomes e endereços.
Órgão regulador investiga buscas automatizadas no sistema de registro de pacientes.
A Datatilsynet informou ter recebido o relatório de incidente do registro CPR em 4 de outubro. A agência observou que o caso envolveu um grande volume de buscas automatizadas direcionadas ao sistema CPR. De acordo com a notificação, essas buscas visavam verificar números CPR válidos. O órgão regulador está investigando como a violação ocorreu, como o acesso foi obtido e quem é o responsável pelo processamento dos dados. Indicou que mais informações serão fornecidas assim que detalhes suficientes estiverem disponíveis.
A ministra da Pesquisa, Educação e Digitalização, Christina Egelund, descreveu o incidente como extremamente grave, informando a Comissão de Negócios e Assuntos Digitais do Parlamento. Ela também ordenou uma revisão de segurança abrangente do sistema CPR. O governo iniciou medidas para prevenir violações semelhantes, enquanto a administração do CPR continua a analisar a sequência de eventos. As autoridades enfatizaram que as investigações ainda estão em fase inicial e que revisões técnicas podem alterar a compreensão inicial do incidente.
O público é aconselhado a ter cautela com tentativas de fraude.
As autoridades dinamarquesas alertaram os residentes para que permaneçam vigilantes contra golpes envolvendo ligações, e-mails e mensagens fraudulentas que possam explorar dados pessoais expostos. Ressaltaram que as pessoas jamais devem compartilhar senhas ou outras informações sensíveis apenas porque o remetente ou interlocutor sabe seu nome, endereço ou número de identificação civil. O governo orientou os cidadãos a consultarem os recursos oficiais de segurança digital e a linha direta de segurança cibernética da Dinamarca . O alerta foi emitido após a confirmação de que a violação de dados envolveu milhões de pessoas registradas no cadastro nacional de população.
As autoridades ainda estão investigando a rota de acesso indevido, os registros afetados e o uso do sistema CPR por empresas privadas. A Datatilsynet está analisando separadamente as implicações para a proteção de dados decorrentes do incidente. A administração do CPR revogou o acesso da empresa e implementou medidas de segurança, enquanto as autoridades realizam uma revisão mais ampla do registro. Até 7 de outubro, os invasores não foram identificados publicamente, nem o nome da empresa ou o método de uso indevido foram divulgados.
O artigo "Dinamarca amplia investigação sobre violação de dados do CPR que afetou milhões de pessoas em todo o país" foi publicado originalmente no Dublin Telegraph .