Soggetti non identificati hanno avuto accesso al sistema danese di anagrafe civile (CPR, Civil Registration System) senza autorizzazione. Hanno avuto accesso ai nomi, agli indirizzi e ai numeri CPR di circa 8,8 milioni di persone registrate, ha annunciato il ministero il 5 ottobre 2026.
Sono riusciti a entrare abusando dell'accesso di ricerca legittimo concesso a un'azienda privata danese per il sistema. Secondo la legge sul CPR, le aziende con un interesse legittimo possono consultare informazioni sui singoli individui. Il registro contiene circa 11 milioni di persone, incluse persone decedute o emigrate. L'accesso non autorizzato non ha riguardato i nomi e gli indirizzi coperti da protezione dei dati anagrafici.
L'amministrazione del CPR ha rilevato un'attività anomala nel sistema la sera del 2 ottobre. L'accesso non autorizzato è stato confermato durante il fine settimana. L'accesso dell'azienda è stato successivamente disattivato.
L'incidente è stato segnalato all'Autorità danese per la protezione dei dati (Datatilsynet). La polizia sta indagando insieme ad altre autorità competenti. L'indagine è in una fase iniziale e il responsabile non è ancora stato identificato. È stata avviata un'approfondita revisione della sicurezza del sistema CPR.
"Si tratta di un incidente estremamente grave", ha dichiarato Christina Egelund, Ministro della Ricerca, dell'Istruzione e della Digitalizzazione.
La ministra ha informato la Commissione per il Commercio e la Digitalizzazione del parlamento danese (Folketing).