KOPENHAGEN, DÄNEMARK / RankWire.AI / – In Dänemark untersuchen die Behörden derzeit einen Verstoß gegen die Datenschutzbestimmungen im Zentralen Personenregister (CPR). Bei dem kürzlich erfolgten Vorfall wurden Datensätze von rund 8,8 Millionen Personen kompromittiert. Zu den gestohlenen Daten gehörten Namen, Adressen, CPR-Identifikationsnummern und weitere registrierte Angaben. Die Behörden bestätigten, dass die Angreifer Zugangsdaten eines privaten dänischen Unternehmens nutzten, das zur Abfrage des nationalen Bevölkerungssystems berechtigt ist. Der Name des Unternehmens wurde nicht veröffentlicht.
Am Abend des 2. Oktober stellte die Verwaltung des CPR-Systems nach einer Reihe von Suchvorgängen im September ungewöhnliche Aktivitäten fest. Am darauffolgenden Wochenende analysierten die Behörden die Aktivitäten und ermittelten das Ausmaß des Datenlecks. Die CPR-Datenbank umfasst rund 11 Millionen Datensätze mit Informationen zu aktuellen Einwohnern, Auswanderern und Verstorbenen. Die Behörden versicherten, dass die Suchvorgänge sich auf die über autorisierte CPR-Dienste zugänglichen Informationskategorien beschränkten.
Die Identität der Verantwortlichen für die unbefugten Durchsuchungen ist weiterhin unbekannt. Nachdem verdächtige Aktivitäten festgestellt wurden, sperrte die dänische Datenschutzbehörde (CPR) den Zugang des privaten Unternehmens. Die dänische Polizei und weitere zuständige Behörden untersuchen nun, wie es zu dem Datenleck kommen konnte und welche Datensätze betroffen sind. Sie prüften auch, ob Informationen, die dem dänischen Namens- und Adressschutz unterliegen, betroffen waren. Es wurde bestätigt, dass geschützte Namen und Adressen nicht zu den offengelegten Daten gehören.
Datenschutzbehörde prüft automatisierte Suchvorgänge in der CPR-Datenbank
Die dänische Datenschutzbehörde Datatilsynet wurde am 4. Oktober über den Datenschutzverstoß informiert. Laut der Behörde zielte eine sehr große Anzahl automatisierter Suchanfragen auf das CPR-System ab. Die Meldung deutete darauf hin, dass diese Suchanfragen der Überprüfung gültiger CPR-Nummern dienten. Datatilsynet untersucht nun, wie Unbefugte Zugriff auf das System erlangten und welche personenbezogenen Daten sie abgriffen. Die Untersuchung umfasst auch die Klärung, wer gemäß dänischem Datenschutzrecht für die Verarbeitung der betroffenen Daten verantwortlich ist.
Die dänische Ministerin für Forschung, Bildung und Digitalisierung, Christina Egelund, bezeichnete den Vorfall als äußerst schwerwiegend und informierte den Wirtschafts- und Digitalausschuss des Parlaments. Sie ordnete eine umfassende Sicherheitsüberprüfung des CPR-Systems und seiner Zugriffskontrollen an. Die Regierung hat Maßnahmen eingeleitet, um die Wahrscheinlichkeit ähnlicher Sicherheitsvorfälle in Zukunft zu verringern. Die Behörden ermitteln weiterhin den genauen Ablauf des Vorfalls und prüfen die von privaten Organisationen mit Zugriffsberechtigung auf CPR-Daten getroffenen Sicherheitsvorkehrungen.
Die Öffentlichkeit wird aufgefordert, wachsam gegenüber möglichen Betrugsversuchen zu bleiben.
Die dänischen Behörden haben ihre Bürgerinnen und Bürger dringend vor Betrugsversuchen per Telefon, E-Mail und SMS gewarnt, die möglicherweise persönliche Daten enthalten. Sie rieten dringend davon ab, Passwörter oder vertrauliche Daten preiszugeben, insbesondere wenn man von jemandem kontaktiert wird, der behauptet, Name, Adresse oder Sozialversicherungsnummer zu kennen. Die Regierung empfahl, sich bei Fragen an offizielle Informationsquellen zur digitalen Sicherheit und die dänische Cyber-Hotline zu wenden. Die Behörden haben noch nicht bestätigt, ob die erlangten Informationen für Betrug, Identitätsdiebstahl oder andere Straftaten – abgesehen von den unbefugten Zugriffen – missbraucht wurden.
Die Ermittlungen zum Hergang des Datenlecks, den betroffenen Datensätzen und den Sicherheitsvorkehrungen für den privaten Zugriff auf das dänische Bevölkerungsregister dauern an. Die Identität des beteiligten Unternehmens und die genaue Vorgehensweise beim Missbrauch des autorisierten Zugriffs sind weiterhin unbekannt. Die Behörden haben die Verantwortlichen für die Durchsuchungen nicht öffentlich benannt. Stand 7. Oktober führen die Verwaltung des dänischen Bevölkerungsregisters, die Strafverfolgungsbehörden und die Aufsichtsbehörden separate Untersuchungen durch, während Dänemark die Sicherheitsprotokolle seines nationalen Bevölkerungsregisters weiterhin evaluiert.
Der Beitrag „Datenleck in Dänemark veranlasst Überprüfung der Reanimationsverfahren, nachdem die Daten von Millionen Menschen offengelegt wurden“ erschien zuerst auf Irish Sentinel .