Hackers roban 8 millones de registros ciudadanos en un histórico ciberataque al gobierno danés

El gobierno danés ha confirmado un ciberataque masivo a su base de datos central, resultando en el robo de registros pertenecientes a aproximadamente 8 millones de ciudadanos y residentes. Esta histórica brecha expuso datos críticos de identificación personal tanto de residentes actuales como de personas que viven en el extranjero, así como de personas fallecidas, marcando lo que los funcionarios consideran el mayor incidente de ciberseguridad en la historia de la nación.

En una declaración oficial, la ministra danesa Christina Egelund describió la infiltración en el Registro Central de Personas (CPR) del país como un "incidente grave". Los hackers lograron exfiltrar perfiles ciudadanos completos, que incluyen nombres completos, direcciones físicas y números de seguridad social daneses únicos utilizados para acceder a servicios estatales esenciales, registrar impuestos y verificar identidades en los sistemas administrativos nacionales.

Aunque la población actual de Dinamarca es de unos 6 millones, el sistema CPR alberga aproximadamente 11 millones de registros históricos que abarcan varias décadas. Las autoridades revelaron que la brecha se originó en septiembre pero no fue detectada hasta el 2 de octubre. Los investigadores señalaron que los perpetradores obtuvieron acceso ilícito al "abusar del acceso legal de una empresa danesa para buscar información en el sistema CPR", explotando canales legítimos de verificación corporativa.

La brecha recuerda ataques cibernéticos históricos similares dirigidos a repositorios de identidad nacional en todo el mundo, como la brecha de 2016 en el registro de ciudadanía de Turquía y las vulnerabilidades continuas vinculadas a la base de datos Aadhaar de la India. Aunque los funcionarios no han atribuido oficialmente el ataque a un actor específico, las autoridades de ciberseguridad y las agencias de aplicación de la ley danesas continúan las investigaciones para identificar a los actores de la amenaza e implementar salvaguardas inmediatas en los portales de acceso de terceros.