Riassunto:
Il governo danese ha recentemente confermato che il database centrale delle informazioni sui cittadini del paese è stato attaccato da un attacco informatico e che la maggior parte dei dati è stata rubata dagli hacker. L'incidente ha colpito circa 8 milioni di cittadini e residenti danesi, compresi non solo coloro che vivono all'estero, ma anche persone decedute. È considerata una delle più grandi violazioni di dati personali nella storia danese.
Christina Egglund, ministro danese della Scienza, dell'innovazione e dell'istruzione superiore, ha affermato in una dichiarazione che l'intrusione nel registro centrale delle persone (CPR) è stato un "incidente grave". Gli aggressori hanno ottenuto e rubato una grande quantità di dati tra cui nomi, indirizzi, numeri di previdenza sociale danesi e altre informazioni personali.
CPR è il database principale utilizzato dal governo danese per gestire le informazioni sui cittadini, registrando le informazioni sull'identità dei cittadini e i numeri di identificazione personale emessi dal governo. Questi numeri di identificazione sono ampiamente utilizzati per pagare le tasse, accedere ai servizi pubblici e per vari tipi di identificazione ufficiale. Sebbene la popolazione attuale della Danimarca sia di circa 6 milioni di persone, il database conserva documenti storici per circa 11 milioni di persone, alcuni dei quali risalgono a decenni fa.
Il governo danese non ha rivelato l'identità degli autori dell'attacco. Secondo le informazioni ufficiali, l'intrusione è avvenuta nel settembre 2026, ma è stata scoperta solo il 2 ottobre. Il governo ha affermato che gli aggressori hanno ottenuto un accesso non autorizzato "abusando l'accesso ottenuto legalmente al sistema CPR di un'azienda danese". In Danimarca, ad alcune aziende è consentito accedere al sistema CPR per verificare le informazioni sull'identità personale e svolgere attività correlate.
Il funzionario non ha annunciato ulteriori dettagli tecnici, né ha dichiarato quanti dati ha ottenuto l'aggressore. Tuttavia, il governo ha confermato che l’accesso non autorizzato ha comportato l’esportazione e il furto di grandi quantità di dati dei cittadini dal sistema.
Questo incidente è considerato una delle violazioni di dati più gravi nella storia della Danimarca e ha evidenziato ancora una volta i rischi per la sicurezza informatica affrontati dal database delle identità nazionali. Negli ultimi anni sono stati presi di mira i sistemi informativi sull’identità dei cittadini di molti paesi. Nel 2016, ad esempio, in Turchia si è verificata una grave fuga di informazioni che ha coinvolto milioni di cittadini; Anche il sistema di autenticazione dell'identità nazionale indiano "Aadhaar" ha subito numerose fughe di numeri di identificazione e relative informazioni personali.
Poiché sempre più paesi integrano l'autenticazione dell'identità, la tassazione e i servizi pubblici in piattaforme digitali unificate, i database dei cittadini su larga scala sono diventati un obiettivo chiave per i criminali informatici. Si prevede che l’intrusione del sistema CPR danese spinga il governo a riesaminare la gestione dei diritti di accesso e i meccanismi di protezione della sicurezza dei dati delle infrastrutture critiche di identità.
Commenti