Hackers roban los registros de unos 8 millones de personas de una base de datos danesa

El gobierno de Dinamarca confirmó que piratas informáticos vulneraron su Registro Civil (CPR), la base de datos central que contiene los datos personales de la ciudadanía, y robaron la mayor parte de su contenido. La filtración afecta a alrededor de 8 millones de ciudadanos y residentes de Dinamarca, incluidas personas que viven en el extranjero y personas fallecidas.

La ministra danesa Christina Egelund calificó la filtración como un “incidente grave” que permitió a los piratas informáticos robar nombres, direcciones, números de seguridad social daneses y otra información. El CPR contiene los números de identificación emitidos por el gobierno que la ciudadanía danesa usa para pagar impuestos y acceder a otros servicios. La población actual de Dinamarca es de alrededor de 6 millones de personas, pero la base de datos incluye registros de alrededor de 11 millones de personas, con datos que en algunos casos se remontan a décadas atrás.

El gobierno no quiso decir quién está detrás de la filtración, que ocurrió en septiembre pero no se descubrió hasta el 2 de octubre. Dijo que el acceso no autorizado se obtuvo al abusar del acceso legítimo que tiene una empresa danesa para buscar información en el sistema del CPR; algunas empresas en Dinamarca cuentan con ese acceso específicamente para verificar los datos de las personas ante el gobierno.

Se cree que esta es la mayor filtración en la historia de Dinamarca. El hecho se suma a una serie de ataques similares contra bases de datos nacionales de identidad en otros países, entre ellos una filtración de 2016 que afectó a millones de ciudadanos turcos y repetidas exposiciones de datos de identidad provenientes de la base Aadhaar de India.

Por qué importa

La filtración muestra cómo los registros nacionales de identidad —creados para simplificar el pago de impuestos y el acceso a servicios públicos— concentran suficientes datos personales sensibles como para convertirse en objetivos de alto valor y alto daño en cuanto se compromete el acceso de un solo tercero de confianza.