Denmark Says Attackers Accessed CPR Data for 8.8 Million People via Company Account
Mis à jour :
Violation massive des données du registre de population danois
Points clés
- Incident : Des attaquants ont accédé illégalement aux informations personnelles de 8,8 millions de personnes (noms, adresses et numéros d’identification CPR) dans le registre national danois.
- Méthode : Les pirates ont détourné l’accès légitime d’une entreprise privée danoise pour effectuer un nombre massif de requêtes automatisées sur une période de 10 jours en septembre.
- Vulnérabilité : L’incident révèle une faille de sécurité majeure dans le système de contrôle des accès aux données publiques. Le ministère a reconnu que les mesures de protection étaient insuffisantes et que les systèmes d’alerte n’ont pas détecté l’activité anormale avant le 2 octobre.
- Vulnérabilité spécifique (CVE) : Aucune CVE n’est associée à cet incident, car il s’agit d’un abus de privilèges d’accès légitimes (compromission de compte tiers) plutôt que de l’exploitation d’une faille logicielle répertoriée.
Recommandations pour les citoyens concernés
- Vigilance accrue : Se méfier des appels, SMS et emails inattendus, même si l’expéditeur semble détenir des informations personnelles précises.
- Ne jamais partager d’identifiants : Ne jamais divulguer de mots de passe, codes temporaires ou informations bancaires.
- Vérification des sources : Ne pas cliquer sur les liens dans les messages suspects ; privilégier l’accès direct aux sites officiels.
- Protection contre l’usurpation : Configurer une « alerte de crédit » (kreditadvarsel) sur le portail officiel borger.dk pour empêcher l’ouverture frauduleuse de prêts ou de contrats au nom de la victime.