Hackers roubam registros de cerca de 8 milhões de pessoas de banco de dados dinamarquês

O governo da Dinamarca confirmou que hackers invadiram o Registro Civil (CPR) do país, o banco de dados central que reúne os dados pessoais dos cidadãos, e roubaram a maior parte de seu conteúdo. A violação afeta cerca de 8 milhões de cidadãos e residentes da Dinamarca, incluindo pessoas que vivem no exterior e pessoas já falecidas.

A ministra dinamarquesa Christina Egelund classificou a violação como um “incidente grave” que permitiu aos hackers roubar nomes, endereços, números de seguridade social dinamarqueses e outras informações. O CPR contém os números de identificação emitidos pelo governo que os cidadãos dinamarqueses usam para pagar impostos e acessar outros serviços. A população atual da Dinamarca é de cerca de 6 milhões de pessoas, mas o banco de dados inclui registros de cerca de 11 milhões de pessoas, com dados que em alguns casos remontam a décadas.

O governo não quis dizer quem está por trás da violação, que ocorreu em setembro mas só foi descoberta em 2 de outubro. Segundo o governo, o acesso não autorizado foi obtido ao se abusar do acesso legítimo de uma empresa dinamarquesa para buscar informações no sistema do CPR; algumas empresas na Dinamarca têm esse acesso especificamente para verificar dados de pessoas junto ao governo.

Acredita-se que essa seja a maior violação de dados da história da Dinamarca. O caso se soma a uma série de ataques semelhantes contra bancos de dados nacionais de identidade em outros países, incluindo uma violação em 2016 que afetou milhões de cidadãos turcos e repetidas exposições de dados de identidade vazados do banco de dados Aadhaar, da Índia.

Por que importa

O episódio mostra como os registros nacionais de identidade — criados para simplificar o pagamento de impostos e o acesso a serviços públicos — concentram dados pessoais sensíveis suficientes para se tornarem alvos de alto valor e alto dano assim que o acesso de um único terceiro de confiança é comprometido.