Resumen:
El gobierno danés confirmó recientemente que la base de datos central de información ciudadana del país ha sido atacada por un ciberataque y que la mayoría de los datos han sido robados por piratas informáticos. El incidente afectó a aproximadamente 8 millones de ciudadanos y residentes daneses, incluidos no sólo los que viven en el extranjero, sino también las personas fallecidas. Se considera una de las mayores violaciones de datos personales en la historia de Dinamarca.
Christina Egglund, Ministra de Ciencia, Innovación y Educación Superior de Dinamarca, dijo en un comunicado que la intrusión en el Registro Central de Personas (CPR) fue un "incidente grave". Los atacantes obtuvieron y robaron una gran cantidad de datos, incluidos nombres, direcciones, números de seguridad social daneses y otra información personal.
CPR es la base de datos central utilizada por el gobierno danés para gestionar la información de los ciudadanos, registrando la información de identidad de los ciudadanos y los números de identificación personal emitidos por el gobierno. Estos números de identificación se utilizan ampliamente para pagar impuestos, acceder a servicios públicos y para diversos tipos de identificación oficial. Aunque la población actual de Dinamarca es de unos 6 millones, la base de datos contiene registros históricos de unos 11 millones de personas, algunos de los cuales se remontan a décadas atrás.
El gobierno danés no reveló la identidad de quienes están detrás del ataque. Según revelaciones oficiales, la intrusión ocurrió en septiembre de 2026, pero no fue descubierta hasta el 2 de octubre. El gobierno dijo que los atacantes lograron acceso no autorizado "abusando del acceso obtenido legalmente al sistema CPR de una empresa danesa". En Dinamarca, algunas empresas pueden acceder al sistema CPR para verificar información de identidad personal y realizar negocios relacionados.
El funcionario no ha anunciado más detalles técnicos, ni ha indicado cuántos datos ha obtenido el atacante. Sin embargo, el gobierno confirmó que el acceso no autorizado resultó en la exportación y el robo de grandes cantidades de datos ciudadanos del sistema.
Este incidente se considera una de las violaciones de datos más graves en la historia de Dinamarca y una vez más ha puesto de relieve los riesgos de ciberseguridad que enfrenta la base de datos de identidad nacional. En los últimos años, los sistemas de información de identidad ciudadana de muchos países han sido atacados. Por ejemplo, en 2016 se produjo en Turquía una importante filtración de información que afectó a millones de ciudadanos; El sistema nacional de autenticación de identidad de la India, "Aadhaar", también ha experimentado múltiples filtraciones de números de identificación e información personal relacionada.
A medida que más y más países integran la autenticación de identidad, los impuestos y los servicios públicos en plataformas digitales unificadas, las bases de datos de ciudadanos a gran escala se han convertido en un objetivo clave para los ciberdelincuentes. Se espera que la intrusión del sistema CPR danés impulse al gobierno a reexaminar la gestión de los derechos de acceso y los mecanismos de protección de la seguridad de los datos de la infraestructura de identidad crítica.
Comentarios