Groot datalek bij bevolkingsregister treft miljoenen Denen

Het Deense Centrale Personenregister (CPR) ontdekte vrijdag dat er in september ongebruikelijke activiteiten in het systeem hadden plaatsgevonden. Uit onderzoek bleek daarna dat onbevoegden op grote schaal gegevens uit het register hadden opgevraagd.

Ook vertrokken en overleden personen geraakt

Het aantal getroffenen is groter dan je op basis van het inwonertal zou verwachten. In Denemarken wonen ongeveer zes miljoen mensen, terwijl het om ongeveer 8,8 miljoen geregistreerde personen gaat. Het register bevat namelijk ook mensen die naar het buitenland zijn verhuisd en mensen die inmiddels zijn overleden.

De gegevens die zijn buitgemaakt, bestaan onder meer uit namen, adressen en persoonsnummers. Dat persoonsnummer is vergelijkbaar met het Nederlandse burgerservicenummer (bsn).

Misbruik van bestaande toegang

Volgens de Deense autoriteiten drongen de aanvallers niet rechtstreeks het computersysteem van het bevolkingsregister binnen. Ze maakten misbruik van de bestaande, legale toegang van een privébedrijf.

De toegang van dat bedrijf is inmiddels ingetrokken. Het CPR onderzoekt samen met andere instanties hoe de hack heeft kunnen plaatsvinden, en ook de politie doet onderzoek. Wie erachter zit, is nog niet bekend.