In Denemarken hebben hackers toegang gekregen tot de gegevens van ongeveer 8,8 miljoen mensen in het Centrale Personregister (CPR). Via de wettelijke toegang van een privébedrijf konden onbevoegden informatie opzoeken in het systeem. Dat meldt het ministerie van Wetenschap, Hoger Onderwijs en Digitalisering.
Hackers stelen gegevens van 8,8 miljoen mensen uit bevolkingsregister van Denemarken
Het CPR is het landelijke register waarin de gegevens staan van mensen die in Denemarken wonen. Elke geregistreerde persoon krijgt een CPR-nummer, vergelijkbaar met het Belgische rijksregisternummer. Het register bevat onder meer namen, adressen en CPR-nummers.
De CPR-administratie ontdekte vrijdag dat onbevoegden in september toegang hadden gekregen tot het systeem. Ze konden via de wettelijke toegangsrechten van een Deens privébedrijf informatie uit het register opzoeken.
In totaal kregen de hackers toegang tot de informatie van ongeveer 8,8 miljoen geregistreerde mensen.
"Zeer ernstig incident"
Volgens minister van Wetenschap, Hoger Onderwijs en Digitalisering Christina Egelund gaat het om een "zeer ernstig incident".
"Samen met alle relevante autoriteiten zijn we bezig met het in kaart brengen van de volledige omvang van het incident", zegt Egelund.
Het is nog niet duidelijk wie er achter het datalek zit. Intussen heeft de CPR-administratie de samenwerking met het bedrijf wel stopgezet. Ook de politie is een onderzoek gestart naar het incident.
Oproep tot waakzaamheid
De Deense autoriteiten zijn intussen begonnen met maatregelen om soortgelijke incidenten in de toekomst te voorkomen.
In afwachting daarvan roept Egelund burgers op om waakzaam te zijn. "Ik wil alle burgers aanmoedigen om nu en in de toekomst waakzaam te zijn", zegt de minister.
Het CPR-register bevat de gegevens van zo'n 11 miljoen geregistreerde personen. Naast de gegevens van de ongeveer 6 miljoen inwoners van Denemarken, staan in het register ook de gegevens van overleden personen, mensen die in Denemarken werken en mensen die naar het buitenland zijn verhuisd.
Honderdduizenden gegevens van Belgen gelekt
Los van het incident in Denemarken zijn er de afgelopen dagen ook bij ons gegevens van heel wat Belgen gestolen. Gisteren kwam het nieuws dat het opleidingsnetwerk IFAPME, de Waalse tegenhanger van het SYNTRA in Vlaanderen, het slachtoffer is geworden van een grote cyberaanval.
Daardoor belandden onder meer de bankrekeningnummers, telefoonnummers, e-mailadressen en rijksregisternummers van 700.000 Belgen op het dark web.
In de nasleep daarvan ontdekte cybersecuritybedrijf Fox&Fish Cyberdefense dat de gegevens van nog eens 148.000 Belgen te grabbel liggen op het dark web. Die gegevens (bankrekeningnummers, namen, adressen, e-mailadressen...) komen uit een database van een tot nog toe onbekend bedrijf.
