Danemark : le registre national piraté, les données de 8,8 millions de personnes exposées
Le Danemark fait face à l'une des plus importantes fuites de données de son histoire. Le ministère danois chargé du numérique a annoncé ce lundi 5 octobre que le registre central qui recense les personnes résidentes ou enregistrées dans le pays, le CPR, avait été piraté.
Selon l'administration du registre, des personnes non autorisées ont obtenu un accès illégal aux noms, adresses et numéros CPR d'environ 8,8 millions de personnes. C'est bien plus que la population actuelle du pays, car le fichier inclut aussi des personnes ayant émigré, voire décédées.
Le numéro CPR est l'identifiant national danois, l'équivalent de notre numéro de sécurité sociale. Il est utilisé dans une multitude de démarches administratives, bancaires ou médicales, ce qui rend sa divulgation particulièrement sensible.
D'après les autorités, les intrus ne sont pas passés par une faille directe du système : ils ont utilisé l'accès, légal à l'origine, dont disposait une entreprise danoise. L'administration a été informée d'une « anomalie » dans le système au cours du mois de septembre.
La ministre du Numérique, Christina Egelund, a qualifié l'incident d'« extrêmement grave ». Une enquête est en cours, mais les auteurs de l'intrusion n'ont pas encore été identifiés.
Les autorités danoises appellent la population à la vigilance face aux tentatives d'hameçonnage ou d'usurpation d'identité qui pourraient exploiter ces données dans les prochaines semaines.