8,8 millions de personnes exposées après le détournement du registre national danois

Le Danemark fait face à un important incident de sécurité autour de son registre national de la population. Des personnes non autorisées ont pu consulter les noms, adresses et numéros d'identification CPR d'environ 8,8 millions de personnes enregistrées dans le système.

Le chiffre dépasse largement les quelque six millions d'habitants du pays, car le registre CPR contient également les données de personnes décédées ou ayant quitté le Danemark. Les personnes ayant activé une protection spécifique de leur nom et de leur adresse ne seraient toutefois pas concernées pour ces informations.

Les attaquants n'auraient pas directement pénétré le registre central. Ils auraient détourné l'accès légitime d'une entreprise privée danoise autorisée à consulter le CPR, puis utilisé cet accès pour effectuer un grand nombre de recherches automatisées.

L'administration du CPR indique avoir détecté un comportement inhabituel le 2 octobre, après des activités suspectes observées au cours du mois de septembre. L'accès de l'entreprise concernée a depuis été coupé, l'autorité danoise de protection des données a été prévenue et la police enquête désormais sur l'affaire.

Les autorités appellent surtout à la prudence face aux tentatives de phishing et d'usurpation d'identité. Un fraudeur connaissant déjà le nom, l'adresse et le numéro CPR d'une victime peut en effet paraître beaucoup plus crédible lors d'un appel, d'un e-mail ou d'un faux message officiel.

Le gouvernement danois a également demandé un renforcement des mesures de sécurité autour des accès au registre afin d'éviter qu'un incident similaire puisse se reproduire.