2026年10月5日、デンマークのデジタル庁は、ハッカーが中央人口登録簿（CPR）にアクセスし、氏名、住所、CPR番号（社会保障識別子）を含む個人データを約880万人分取得したと発表した。この数字は現在の住民だけでなく、死亡者や海外移住者も含み、CPRシステムに保存されている約1100万件の記録の約80%に相当する。
この画像は、ハッカーが約880万人の個人データ（死亡者や海外移住者も含む）を取得したデンマークのCPRシステム侵害に関するものである。
この侵害は、CPR登録簿への業務目的での正規アクセスを持つデンマークの会社の正当な接続を悪用した侵入者によって引き起こされた。この信頼できるチャネルを悪用することで、攻撃者は即時の警報をトリガーすることなく機密情報を抽出することができた。CPR管理局は、不正アクセスがその会社の認証情報に遡ることを確認した。
対応として、機関は会社のアクセスを取り消し、サイバーセキュリティ専門家と法執行機関を動員して侵害の範囲を特定し、デンマークデータ保護庁および警察に incidente を報告した。当局は、さらに詳しい情報については sikkerdigital.dk を訪れるよう公衆に促し、フィッシング攻撃への警戒を呼びかけた。さらに、個人情報を知っている発信者であっても、パスワードやその他の機密データを信託してはならないと警告した。