Danemark : fuite du registre national CPR, environ 8,8 millions de personnes concernées
Les autorités danoises alertent sur une fuite de données du registre national de la population (CPR), qui concerne environ 8,8 millions de personnes. Selon l’annonce du registre, des attaquants ont détourné l’accès légitime d’une société privée danoise.
Pour les pros
Pour les professionnels
Le contexte
Selon l’annonce du registre central de la population (CPR) relayée par BleepingComputer, des attaquants ont détourné l’accès légitime d’une société privée danoise pour obtenir noms, adresses, numéros CPR et autres informations. L’autorité danoise de protection des données indique que l’attaque a recouru à une forme de force brute pour énumérer des numéros valides, puis extraire les données de chaque fiche. Le registre compte 11 millions de fiches, soit environ 80 % touchées. L’accès de la société est bloqué et la police enquête.
Ce qui s'est passé, jour après jour
L’administration du registre CPR a connaissance de la fuite, survenue en septembre selon BleepingComputer.
Le registre annonce la fuite, environ 8,8 millions de personnes concernées, et bloque l’accès de la société privée en cause.
La ministre en charge informe la commission parlementaire compétente ; une ligne d’assistance est ouverte et la police enquête.
Qui est concerné
- Registre central de la population du Danemark (CPR)
- Autorité danoise de protection des données
- Police danoise
À faire, dans l'ordre
Pour une administration : recenser les entreprises disposant d’un accès à un registre ou à une base d’usagers, et retirer les accès inutiles.
Limiter les interrogations en série (plafonds, alertes sur les énumérations d’identifiants) sur toute interface d’accès à des fiches nominatives.
Pour les personnes concernées : ne jamais donner de mot de passe ni de données confidentielles à un appel ou un message non sollicité, même s’il cite votre nom, votre adresse et votre numéro.
Consulter le site d’aide indiqué par les autorités danoises (sikkerdigital.dk) si l’on a vécu au Danemark.
En clair
Pour tout le monde
Le Danemark tient un registre de toute sa population, avec nom, adresse, date de naissance et numéro personnel. Selon les autorités, des attaquants ont utilisé l’accès d’une entreprise privée autorisée pour en tirer les données d’environ 8,8 millions de personnes, y compris des personnes parties à l’étranger ou décédées. Les Danois sont invités à se méfier de tout message ou appel non sollicité : personne ne doit donner de mot de passe, même si l’interlocuteur connaît votre nom et votre adresse.
Ce que ça change dans le Pacifique
Nouvelle-Calédonie, Polynésie française, Wallis-et-Futuna
Aucun lien avec le Pacifique n’est établi à ce jour. La fuite concerne aussi des personnes qui ont quitté le Danemark : un résident de Nouvelle-Calédonie, de Polynésie française ou de Wallis-et-Futuna qui a vécu au Danemark peut donc être concerné, sans que cela soit confirmé pour quiconque. Conseil général : se méfier des messages et appels qui citent son identité complète.
Réseau de sources
Qui a relevé l’alerte, et quelles autorités la documentent.
- BleepingComputer, Denmark population registry data breach affects 8.8 million people
Sources (1)
- Relevé parRelevéBleepingComputer, Denmark population registry data breach affects 8.8 million people (site externe, nouvel onglet)bleepingcomputer.com