El 5 de octubre de 2026, el ministerio de asuntos digitales de Dinamarca anunció que los piratas informáticos habían accedido al Registro Central de Personas (CPR), obteniendo datos personales que incluyen nombres, direcciones y números CPR (identificadores de seguridad social) de aproximadamente 8,8 millones de individuos. Esta cifra incluye no solo a los residentes actuales, sino también a personas fallecidas o emigradas, representando alrededor del 80% de los aproximadamente 11 millones de registros almacenados en el sistema CPR.
Esta imagen se relaciona con la violación reportada del sistema CPR de Dinamarca, donde los hackers obtuvieron datos personales de aproximadamente 8,8 millones de personas, incluyendo fallecidos y emigrados.
La violación ocurrió cuando los intrusos explotaron una conexión legítima que poseía una empresa danesa que tenía acceso autorizado al registro CPR con fines comerciales. Al abusar de este canal de confianza, los atacantes pudieron extraer la información sensible sin activar alarmas inmediatas. La administración del CPR confirmó que el acceso no autorizado se rastreó hasta las credenciales de la empresa.
Como respuesta, la agencia revocó el acceso de la empresa, contrató a especialistas en ciberseguridad y a las fuerzas del orden para determinar el alcance de la violación, y informó el incidente a la Agencia de Protección de Datos de Dinamarca y a la policía. Las autoridades instaron al público a visitar sikkerdigital.dk para obtener más información y a mantenerse alerta frente a intentos de phishing, advirtiendo que incluso quienes llaman y conocen datos personales no deben ser confiados con contraseñas u otros datos confidenciales.