Hacker stehlen 8 Millionen Bürgerdatensätze bei historischem Cyberangriff auf dänische Regierung

Die dänische Regierung hat einen massiven Cyberangriff auf ihre zentrale Datenbank bestätigt, bei dem Datensätze von etwa 8 Millionen Bürgern und Einwohnern gestohlen wurden. Dieser historische Datenbruch legte kritische persönliche Identifikationsdaten von aktuellen Einwohnern, im Ausland lebenden Personen sowie Verstorbenen offen und markiert den nach Einschätzung der Behörden größten Cybersicherheitsvorfall in der Geschichte des Landes.

In einer offiziellen Erklärung bezeichnete die dänische Ministerin Christina Egelund die Infiltration des zentralen Personenregisters (CPR) als einen „schwerwiegenden Vorfall“. Den Hackern gelang es, umfassende Bürgerprofile zu exfiltrieren, die vollständige Namen, physische Adressen und eindeutige dänische Sozialversicherungsnummern enthalten, die für den Zugriff auf staatliche Kerndienste, die Steuerregistrierung und die Identitätsprüfung in nationalen Verwaltungssystemen verwendet werden.

Obwohl die aktuelle Bevölkerung Dänemarks etwa 6 Millionen beträgt, beherbergt das CPR-System rund 11 Millionen historische Datensätze aus mehreren Jahrzehnten. Die Behörden enthüllten, dass der Angriff im September begann, aber erst am 2. Oktober entdeckt wurde. Ermittler stellten fest, dass sich die Täter unbefugten Zugriff verschafften, indem sie „den rechtmäßigen Zugriff eines dänischen Unternehmens auf das CPR-System missbrauchten“ und legitime Unternehmensverifizierungskanäle ausnutzten.

Der Vorfall erinnert an ähnliche historische Cyberangriffe auf nationale Identitätsregister weltweit, wie den Einbruch in das türkische Staatsbürgerschaftsregister 2016 und Schwachstellen in der indischen Aadhaar-Datenbank. Obwohl die Behörden den Angriff noch keinem spezifischen Akteur offiziell zugeschrieben haben, setzen die dänischen Cybersicherheitsbehörden und Strafverfolgungsbehörden ihre Ermittlungen fort, um die Täter zu identifizieren und sofortige Schutzmaßnahmen für Drittzugriffsportale zu implementieren.