El Registro Central de Personas (CPR) de Dinamarca ha confirmado una grave vulnerabilidad de seguridad que permitió a una empresa de software acceder a datos personales de aproximadamente 8,8 millones de ciudadanos. La intrusión, que explotó una autorización legítima de una empresa danesa, reveló nombres, direcciones y números de identificación personal (CPR) de individuos registrados en el sistema, aunque excluyó a quienes habían activado la protección de privacidad de nombre y dirección.
Ante la detección de esta brecha, la administración del CPR ha suspendido inmediatamente el acceso de la empresa responsable. Las autoridades danesas están coordinando una investigación conjunta con especialistas en ciberseguridad y el Ministerio de Investigación, Educación y Digitalización para mapear el alcance exacto de la exposición de datos. La administración ha notificado el caso al Comité de Protección de Datos (Datatilsynet) y la policía ha iniciado la investigación legal en colaboración con las autoridades competentes.
Este incidente subraya los riesgos asociados a la dependencia de sistemas centralizados de identidad digital y la necesidad de reforzar los controles de acceso en infraestructuras críticas de datos personales. La información completa sobre la magnitud de la exposición y las medidas correctivas está disponible en la página web oficial del ministerio responsable.