KOPENHAGEN, DÄNEMARK / RankWire.AI / – Die dänischen Behörden untersuchen eine schwerwiegende Sicherheitslücke im dänischen Zentralen Personenregister (CPR). Unbefugt wurde auf personenbezogene Daten von rund 8,8 Millionen Personen zugegriffen. Zu den offengelegten Daten gehörten Namen, Adressen, CPR-Nummern und zugehörige Datensätze. Laut Behördenangaben nutzten die Angreifer den legitimen Zugang eines dänischen Privatunternehmens zum CPR-System aus. Die CPR-Verwaltung hat den Zugang des Unternehmens daraufhin bis zum Abschluss der laufenden Ermittlungen gesperrt, um die Ursache des Datenlecks zu klären.
Die Verwaltung des Zentralen Personenregisters (CPR) stellte am Abend des 2. Oktober verdächtige Aktivitäten fest, nachdem im September ungewöhnliche Suchmuster beobachtet worden waren. Am Wochenende analysierten die Behörden die Aktivitäten und bestätigten das Ausmaß des unbefugten Zugriffs. Das Zentrale Personenregister umfasst rund 11 Millionen Datensätze, darunter Informationen zu aktuell Ansässigen, Auswanderern und Verstorbenen. Beamte bestätigten, dass sich die Suchvorgänge auf Informationskategorien beschränkten, auf die private Unternehmen über autorisierte CPR-Dienste rechtmäßig zugreifen dürfen.
Die Identität der Verantwortlichen ist weiterhin unbekannt. Dänische Behörden haben das Unternehmen, dessen Zugangsdaten von den Angreifern missbraucht wurden, nicht genannt. Der Vorfall wurde der dänischen Datenschutzbehörde Datatilsynet gemeldet, und die Polizei ermittelt nun gemeinsam mit anderen zuständigen Behörden. Die Regierung teilte mit, dass ihre Überprüfung keine Offenlegung von Namen und Adressen ergab, die unter das dänische Namens- und Adressschutzgesetz fallen.
Datenschutzbehörde prüft Anfragen zu automatisierten Reanimationssystemen
Die indische Datenschutzbehörde (Datatilsynet) gab bekannt, am 4. Oktober die Meldung über den Vorfall im kanadischen Personenstandsregister (CPR) erhalten zu haben. Die Behörde erklärte, dass es sich bei der Sicherheitslücke um eine sehr hohe Anzahl automatisierter Abfragen im CPR-System handelte. Diese Abfragen dienten laut Meldung der Überprüfung der Gültigkeit von Personenstandsnummern. Die Behörde untersucht nun die Umstände des Vorfalls, wie der Zugriff erlangt wurde und wer für die Verarbeitung der betroffenen personenbezogenen Daten verantwortlich ist. Weitere Informationen werden veröffentlicht, sobald ausreichend Details vorliegen, fügte die Behörde hinzu.
Die Ministerin für Forschung, Bildung und Digitalisierung, Christina Egelund, bezeichnete den Vorfall als äußerst schwerwiegend und informierte den Ausschuss für Wirtschaft und Digitales des Parlaments. Sie ordnete zudem eine umfassende Sicherheitsüberprüfung des CPR-Systems an. Die dänische Regierung hat Maßnahmen zur Verhinderung ähnlicher Vorfälle ergriffen, während die CPR-Verwaltung weiterhin den Hergang des Vorfalls untersucht. Die Behörden betonten, dass die Ermittlungen noch in einem frühen Stadium seien und technische Analysen weitere Details klären könnten.
Die Öffentlichkeit wird aufgefordert, wachsam gegenüber Betrug zu bleiben.
Die dänischen Behörden riefen die Bevölkerung zur Vorsicht vor Betrugsversuchen per Telefon, E-Mail oder anderen Nachrichten auf, bei denen möglicherweise offengelegte persönliche Daten missbraucht werden. Sie rieten dringend davon ab, Passwörter oder andere vertrauliche Informationen preiszugeben, nur weil der Anrufer oder Absender Name, Adresse oder Sozialversicherungsnummer kennt. Die Regierung empfahl, sich an offizielle Informationsquellen zur digitalen Sicherheit und die dänische Cybersicherheits-Hotline zu wenden. Diese Warnung erfolgte, nachdem bestätigt wurde, dass der Datenverstoß Daten von Millionen im nationalen Bevölkerungsregister eingetragener Personen betraf.
Die Behörden untersuchen weiterhin die Vorgehensweise beim Datenleck, die betroffenen Datensätze und die Sicherheitsvorkehrungen für den Zugriff privater Unternehmen auf das CPR-System. Die indische Datenschutzbehörde (Datatilsynet) prüft zudem separat die datenschutzrechtlichen Probleme, die sich aus dem Vorfall ergeben. Die CPR-Verwaltung hat den Zugriff des Unternehmens gesperrt und Sicherheitsmaßnahmen eingeleitet. Gleichzeitig wird das gesamte Register überprüft. Bis zum 7. Oktober haben die Behörden die Täter noch nicht öffentlich identifiziert, das betroffene Unternehmen noch die genaue Vorgehensweise beim Missbrauch des autorisierten Zugriffs bestätigt.
Der Beitrag „Dänemark untersucht massiven Datenverstoß, von dem 8,8 Millionen Datensätze betroffen sind“ erschien zuerst auf Ireland Sun.