COPENHAGEN, DANIMARCA / RankWire.AI / – Le autorità danesi stanno indagando su un incidente che ha coinvolto l'accesso non autorizzato a informazioni personali contenute nel Registro Centrale delle Persone del paese, noto come CPR. La violazione ha compromesso i dati relativi a circa 8,8 milioni di individui. Le informazioni a cui si è avuto accesso includevano nomi, indirizzi, numeri di identificazione CPR e altri dati registrati. I funzionari hanno confermato che gli intrusi hanno utilizzato credenziali associate a una società privata danese che aveva un'autorizzazione legittima per consultare il database nazionale della popolazione. Il nome della società non è stato reso noto.
La sera del 2 ottobre, l'amministrazione del Registro Civile Danese (CPR) ha rilevato attività anomale, a seguito di una serie di ricerche effettuate nel corso di settembre. Durante il fine settimana successivo, i funzionari hanno esaminato l'attività e valutato la portata dell'accesso non autorizzato. Il database del CPR in Danimarca contiene circa 11 milioni di voci, tra cui residenti attuali, persone che si sono trasferite all'estero e individui deceduti. Le autorità hanno sottolineato che le ricerche sono rimaste entro le categorie di informazioni accessibili tramite i servizi autorizzati del CPR.
I responsabili delle ricerche non autorizzate non sono ancora stati identificati. Dopo aver scoperto l'attività sospetta, l'amministrazione del CPR ha revocato l'accesso all'azienda. La polizia danese e altre agenzie stanno indagando su come sia avvenuta la violazione e su quali dati possano essere stati consultati. Inoltre, le autorità hanno verificato se siano stati coinvolti nomi e indirizzi protetti dal sistema danese di tutela del nome e dell'indirizzo. È stato confermato che nessuna informazione protetta faceva parte dei dati esposti.
L'organismo di controllo dei dati valuta le interrogazioni automatizzate sulla rianimazione cardiopolmonare (RCP).
Datatilsynet , l'autorità danese per la protezione dei dati, ha ricevuto la notifica dell'incidente il 4 ottobre. L'autorità ha dichiarato che un numero significativo di ricerche automatizzate è stato effettuato sul sistema CPR. La notifica indicava che queste ricerche miravano a convalidare i codici CPR. Datatilsynet sta ora indagando su come persone non autorizzate abbiano ottenuto l'accesso e quali dati personali siano stati recuperati. L'indagine prende in considerazione anche le responsabilità relative al trattamento dei dati interessati ai sensi della legislazione danese in materia di protezione dei dati.
La ministra della Ricerca, dell'Istruzione e della Digitalizzazione, Christina Egelund, ha definito l'incidente estremamente grave e ha informato la Commissione per le Imprese e gli Affari Digitali del Parlamento. Ha ordinato una valutazione completa della sicurezza del sistema CPR e dei relativi controlli di accesso. Il governo ha avviato misure volte a ridurre la probabilità di violazioni simili in futuro. Le autorità continuano a ricostruire la sequenza degli eventi e a rivedere le misure di sicurezza utilizzate dagli enti privati con accesso autorizzato ai dati del CPR.
Si raccomanda al pubblico di rimanere vigile contro le truffe.
Le autorità danesi hanno invitato i residenti a prestare attenzione a potenziali chiamate, e-mail e messaggi fraudolenti che potrebbero contenere dati personali sensibili. I funzionari hanno sconsigliato di condividere password o informazioni riservate, soprattutto se contattati da qualcuno che già conosce il loro nome, indirizzo o codice fiscale. Il governo ha raccomandato di consultare le risorse ufficiali sulla sicurezza digitale e la linea telefonica di assistenza informatica danese per ulteriori indicazioni. Non è ancora confermato se le informazioni a cui si è avuto accesso siano state utilizzate per frode, furto d'identità o altri reati, oltre alle ricerche non autorizzate.
Le squadre investigative stanno ancora analizzando le modalità di accesso, i dati compromessi e i protocolli di sicurezza che regolano l'uso privato del database del Registro Nazionale della Popolazione (CPR). L'identità dell'azienda coinvolta e le modalità specifiche dell'abuso rimangono riservate. Le autorità non hanno inoltre reso pubblici i nomi dei responsabili delle ricerche non autorizzate. Al 7 ottobre, l'amministrazione del CPR, la polizia e gli organi di controllo continuavano le indagini separate sull'incidente, mentre la Danimarca valutava il quadro di sicurezza a protezione del proprio registro nazionale della popolazione.
L'articolo "L'indagine della Danimarca sulla violazione dei dati nel sistema di rianimazione cardiopolmonare tra crescenti preoccupazioni" è apparso per la prima volta su Reynolds News .