Hackare stjäl uppgifter om 8 miljoner människor från dansk myndighetsdatabas

Hackare bröt sig in i Danmarks centrala personregister (CPR) och stal personuppgifter kopplade till omkring 8 miljoner medborgare och invånare, uppger den danska regeringen. Gruppen omfattar personer som bor utomlands och avlidna personer.

De stulna uppgifterna omfattar namn, adresser, danska personnummer och annan information, enligt ett uttalande från den danska ministern Christina Egelund, som kallade intrånget en ”allvarlig händelse”. CPR är en myndighetsdatabas för identitetsuppgifter, bland annat nummer som används för skatt och tillgång till offentliga tjänster.

Danmark har omkring 6 miljoner invånare, men databasen innehåller uppgifter om cirka 11 miljoner personer. En del av informationen sträcker sig flera årtionden tillbaka. Regeringen har inte pekat ut vem som låg bakom intrånget. Den uppger att angriparna fick obehörig åtkomst genom att missbruka ett danskt företags lagliga tillgång till CPR-sökningar.

Intrånget skedde i september och upptäcktes den 2 oktober. Regeringen tror att det kan vara den största dataläckan i Danmarks historia. Händelsen följer på tidigare attacker och exponeringar av nationella identitetsdatabaser i andra länder, däribland ett intrång 2016 som drabbade miljontals människor i Turkiet och exponeringar av data från Indiens Aadhaar-databas.