Resumo:
O governo dinamarquês confirmou recentemente que a base de dados central de informações dos cidadãos do país foi atacada por um ataque cibernético e que a maior parte dos dados foi roubada por hackers. O incidente afetou aproximadamente 8 milhões de cidadãos e residentes dinamarqueses, incluindo não só os que viviam no estrangeiro, mas também pessoas falecidas. É considerada uma das maiores violações de dados pessoais na história da Dinamarca.
Christina Egglund, Ministra da Ciência, Inovação e Ensino Superior da Dinamarca, afirmou num comunicado que a intrusão no Registo Central de Pessoas (CPR) foi um “incidente grave”. Os invasores obtiveram e roubaram uma grande quantidade de dados, incluindo nomes, endereços, números de segurança social dinamarqueses e outras informações pessoais.
CPR é o principal banco de dados usado pelo governo dinamarquês para gerenciar informações dos cidadãos, registrando informações de identidade dos cidadãos e números de identificação pessoal emitidos pelo governo. Esses números de identificação são amplamente utilizados para pagamento de impostos, acesso a serviços públicos e para diversos tipos de identificação oficial. Embora a população actual da Dinamarca seja de cerca de 6 milhões, a base de dados contém registos históricos de cerca de 11 milhões de pessoas, alguns dos quais remontam a décadas.
O governo dinamarquês não revelou a identidade dos responsáveis pelo ataque. De acordo com divulgações oficiais, a intrusão ocorreu em setembro de 2026, mas só foi descoberta em 2 de outubro. O governo disse que os invasores obtiveram acesso não autorizado “abusando do acesso obtido legalmente ao sistema CPR de uma empresa dinamarquesa”. Na Dinamarca, algumas empresas estão autorizadas a aceder ao sistema CPR para verificar informações de identidade pessoal e realizar negócios relacionados.
O funcionário não anunciou mais detalhes técnicos, nem declarou quantos dados o invasor obteve. Contudo, o governo confirmou que o acesso não autorizado resultou na exportação e roubo de grandes quantidades de dados dos cidadãos do sistema.
Este incidente é considerado uma das violações de dados mais graves na história da Dinamarca e mais uma vez destacou os riscos de segurança cibernética enfrentados pela base de dados de identidade nacional. Nos últimos anos, os sistemas de informação de identidade dos cidadãos de muitos países foram alvo de ataques. Por exemplo, em 2016, ocorreu na Turquia uma grande fuga de informação envolvendo milhões de cidadãos; O sistema de autenticação de identidade nacional da Índia, "Aadhaar", também sofreu vários vazamentos de números de identificação e informações pessoais relacionadas.
À medida que cada vez mais países integram a autenticação de identidade, a tributação e os serviços públicos em plataformas digitais unificadas, as bases de dados de cidadãos em grande escala tornaram-se um alvo importante para os cibercriminosos. Espera-se que a intrusão do sistema CPR dinamarquês leve o governo a reexaminar a gestão dos direitos de acesso e os mecanismos de proteção da segurança dos dados da infraestrutura crítica de identidade.
Comentários