El Registro Nacional de Dinamarca ha sido objeto este lunes de un ciberataque que ha terminado con la filtración de información personal de alrededor de 9 millones de personas en todo el país, entre la que figuran sus nombres completos y direcciones postales, además de otros datos sensibles.
El Ejecutivo danés ha explicado que la brecha de seguridad se originó después de que individuos aún sin identificar realizaran un "uso indebido" de las credenciales de acceso que tenía una empresa privada danesa al Registro Central de Personas Físicas, conocido en el país como CPR. Tras detectar el incidente, las autoridades han suspendido el acceso de dicha compañía a la base de datos mientras se desarrolla una investigación en profundidad, según recoge el diario 'Berlingske'.
Por ahora, los responsables gubernamentales sostienen que todavía es prematuro atribuir el ataque a un actor concreto y han calificado lo ocurrido de "extremadamente grave". La ministra de Digitalización, Kristina Egelund, ha indicado que se ha ordenado la "revisión exhaustiva de la seguridad del sistema del registro" y ha pedido a la población danesa "mantenerse alerta ante llamadas telefónicas y correos electrónicos sospechosos".
El CPR constituye la infraestructura básica del sector público danés, caracterizado por un alto grado de digitalización. Cada residente dispone de un número CPR único de 10 dígitos, utilizado de forma generalizada para identificar a las personas en sus gestiones con la Administración, las entidades bancarias y los servicios sanitarios.
Aunque Dinamarca cuenta con una población cercana a los 6 millones de habitantes, la base de datos del registro almacena información de unos 11 millones de personas, incluyendo a quienes ya han fallecido o se han mudado al extranjero.
Las autoridades habían detectado por primera vez actividad irregular el pasado 2 de octubre y, tras un análisis posterior, concluyeron que ya en septiembre se habían producido consultas no autorizadas al sistema.