هکرهای ۸ میلیون سابقه شهروندی دانمارک را در یک رخنه تاریخی سرقت کردند

دولت دانمارک وقوع یک حمله سایبری گسترده به پایگاه داده مرکزی خود را تایید کرد که منجر به سرقت اطلاعات حدود ۸ میلیون شهروند و ساکن این کشور شده است. این رخنه تاریخی، داده‌های هویتی حساس ساکنان فعلی، افراد مقیم خارج و حتی درگذشتگان را افشا کرده و مقامات آن را بزرگترین حادثه امنیت سایبری در تاریخ این کشور می‌دانند.

کریستینا اگلوند، وزیر دانمارکی، در بیانیه‌ای رسمی نفوذ به «ثبت احوال مرکزی» (CPR) را یک حادثه جدی توصیف کرد. هکرها موفق شدند پروفایل‌های جامع شهروندی شامل نام کامل، آدرس‌های فیزیکی و شماره‌های تامین اجتماعی منحصر به فرد را که برای دسترسی به خدمات دولتی، مالیات و احراز هویت استفاده می‌شوند، استخراج کنند.

اگرچه جمعیت فعلی دانمارک حدود ۶ میلیون نفر است، اما سیستم CPR حدود ۱۱ میلیون سابقه تاریخی را در خود جای داده است. مقامات اعلام کردند که این حمله در ماه سپتامبر آغاز شده اما تا ۲ اکتبر شناسایی نشده بود. بازرسان دریافتند که مهاجمان با سوءاستفاده از دسترسی قانونی یک شرکت دانمارکی به سیستم CPR، از کانال‌های تایید هویت شرکتی برای نفوذ غیرمجاز استفاده کرده‌اند.

این حادثه یادآور حملات سایبری مشابه به مخازن هویتی ملی در سراسر جهان، مانند ترکیه در سال ۲۰۱۶ و هند است. اگرچه هنوز عامل مشخصی برای این حمله معرفی نشده، اما مقامات امنیت سایبری و نهادهای انتظامی دانمارک در حال ادامه تحقیقات برای شناسایی مهاجمان و اجرای تدابیر حفاظتی فوری در درگاه‌های دسترسی شخص ثالث هستند.