Des pirates volent 8 millions de dossiers citoyens lors d'une cyberattaque historique contre le gouvernement danois

Le gouvernement danois a confirmé une cyberattaque massive contre sa base de données centrale, entraînant le vol de dossiers appartenant à environ 8 millions de citoyens et résidents. Cette brèche historique a exposé des données d'identification personnelle critiques de résidents actuels, de personnes vivant à l'étranger, ainsi que de personnes décédées, marquant ce que les responsables considèrent comme le plus grand incident de cybersécurité de l'histoire du pays.

Dans une déclaration officielle, la ministre danoise Christina Egelund a décrit l'infiltration du Registre central des personnes (CPR) du pays comme un « incident grave ». Les pirates ont réussi à exfiltrer des profils citoyens complets, incluant les noms complets, les adresses physiques et les numéros de sécurité sociale danois uniques utilisés pour accéder aux services étatiques essentiels, déclarer les impôts et vérifier les identités dans les systèmes administratifs nationaux.

Bien que la population actuelle du Danemark soit d'environ 6 millions d'habitants, le système CPR abrite environ 11 millions de dossiers historiques couvrant plusieurs décennies. Les autorités ont révélé que la brèche a débuté en septembre mais n'a été détectée que le 2 octobre. Les enquêteurs ont noté que les auteurs ont obtenu un accès illicite en « abusant de l'accès légal d'une entreprise danoise pour rechercher des informations dans le système CPR », exploitant des canaux de vérification d'entreprise légitimes.

La brèche rappelle des cyberattaques historiques similaires ciblant des référentiels d'identité nationaux dans le monde entier, comme la brèche de 2016 du registre de citoyenneté turc et les vulnérabilités liées à la base de données Aadhaar en Inde. Bien que les responsables n'aient pas officiellement attribué l'attaque à un acteur spécifique, les autorités danoises de cybersécurité et les forces de l'ordre poursuivent leurs enquêtes pour identifier les auteurs et mettre en œuvre des mesures de protection immédiates sur les portails d'accès tiers.