COPENHAGUE, DINAMARCA / RankWire.AI / – Uma grave violação de segurança envolvendo o Registro Central de Pessoas (CPR) da Dinamarca levou a uma investigação por parte das autoridades dinamarquesas, revelando que os dados pessoais de aproximadamente 8,8 milhões de indivíduos foram comprometidos. A violação ocorreu quando agentes não autorizados exploraram o acesso legítimo de uma empresa privada dinamarquesa ao sistema do CPR. Em resposta, a administração do CPR revogou o acesso da empresa enquanto as autoridades analisam as circunstâncias do incidente.
A administração do CPR detectou atividade suspeita na noite de 2 de outubro, após buscas incomuns registradas durante setembro. Ao longo do fim de semana, as autoridades revisaram os dados e verificaram a extensão do acesso não autorizado. O Cadastro Central de Pessoas contém aproximadamente 11 milhões de registros, incluindo detalhes de residentes atuais, indivíduos que se mudaram para o exterior e pessoas falecidas. As autoridades esclareceram que as buscas permaneceram dentro do escopo dos dados aos quais empresas privadas têm permissão para acessar por meio de serviços autorizados do CPR.
A identidade do indivíduo ou grupo responsável pela atividade ainda não foi determinada. As autoridades dinamarquesas também não divulgaram a empresa privada cujo acesso autorizado foi explorado. A administração do CPR (Comitê de Proteção de Dados) comunicou a violação à Datatilsynet , autoridade dinamarquesa de proteção de dados, e a polícia está colaborando com outras agências relevantes. O governo afirmou que sua investigação não encontrou exposição de nomes e endereços protegidos pela legislação dinamarquesa de proteção de nomes e endereços.
Órgão regulador investiga buscas automatizadas no sistema de registro de pacientes.
A Datatilsynet anunciou ter recebido um relatório sobre o incidente do registo CPR a 4 de outubro. A autoridade indicou que houve um grande volume de pesquisas automatizadas direcionadas ao sistema CPR. A notificação especificou que essas pesquisas visavam identificar números CPR válidos. A Datatilsynet está agora a examinar os detalhes da violação, como o acesso foi obtido e quem poderá ser responsável pelo processamento das informações pessoais envolvidas. O regulador garantiu que serão fornecidas mais informações assim que houver dados suficientes para tal.
A ministra da Pesquisa, Educação e Digitalização, Christina Egelund, classificou o incidente como extremamente grave e informou a Comissão de Negócios e Assuntos Digitais do Parlamento dinamarquês. Ela também ordenou uma revisão de segurança abrangente do sistema CPR. O governo iniciou medidas para evitar violações semelhantes no futuro, enquanto a administração do CPR continua seus esforços para reconstruir a sequência dos eventos. As autoridades observaram que a investigação ainda está em fase inicial e que avaliações técnicas podem levar a detalhes mais precisos.
O público é aconselhado a ficar atento contra fraudes.
As autoridades da Dinamarca alertaram os residentes para que permaneçam cautelosos com possíveis golpes envolvendo ligações, e-mails ou mensagens fraudulentas que possam explorar informações pessoais expostas. Elas enfatizaram que as pessoas nunca devem divulgar senhas ou dados confidenciais simplesmente porque alguém afirma saber seu nome, endereço ou número de CPF. O governo orientou o público a consultar as diretrizes oficiais de segurança digital e a linha direta de segurança cibernética da Dinamarca . O alerta foi feito após a confirmação de que a atividade não autorizada envolvia dados de milhões de pessoas registradas no cadastro nacional de população.
As autoridades continuam a investigar o método de acesso, os registros afetados e as salvaguardas relativas ao uso do sistema CPR pelo setor privado. A Datatilsynet está analisando separadamente as implicações da violação para a proteção de dados. A administração do CPR suspendeu o acesso da empresa e implementou medidas de segurança, enquanto as autoridades realizam uma revisão mais abrangente do registro. Até 7 de outubro, as autoridades não haviam identificado publicamente os responsáveis, divulgado o nome da empresa envolvida ou confirmado a técnica específica utilizada para o uso indevido do acesso autorizado.
A publicação " Autoridades dinamarquesas investigam violação do CPR relacionada a 8,8 milhões de registros após acesso ilegal a empresas" apareceu primeiro no Edinburgh Mail .