Danimarca: dati di 8,8 milioni di persone presi dal registro della popolazione
Il 5 ottobre 2026 il governo danese ha annunciato un incidente «estremamente grave» al registro centrale della popolazione (CPR): qualcuno ha usato l'accesso di un'azienda privata autorizzata per estrarre dati di milioni di persone. Qui trovi i fatti, le fonti e ciò che non si sa.
Scheda aggiornata al 26 ottobre 2026 In corso Le informazioni vengono da fonti pubbliche, elencate in fondo alla pagina; BoNet™ non ha informazioni dirette sull'incidente. Seguiamo il caso ogni settimana, anche dopo che la stampa smette di occuparsene.
Data di inizio dell'evento: settembre 2026 · Ultimo controllo delle fonti: 26 ottobre 2026
- Scheda creata. Ultimo sviluppo che risulta dalle fonti consultate: l'annuncio del governo danese del 5 ottobre 2026.
- Il governo danese annuncia l'incidente al registro CPR e il coinvolgimento di circa 8,8 milioni di persone.
- L'amministrazione del registro si accorge dell'attività anomala.
Tre cose da sapere
Che cosa è successo
A settembre 2026 l'accesso legittimo di un'azienda privata danese al registro CPR è stato usato per provare in serie numeri personali e scaricare i dati collegati. Le autorità se ne sono accorte il 2 ottobre.
Che cosa ha comportato
Sono stati esposti nomi, indirizzi e numeri CPR di circa 8,8 milioni di persone, compresi defunti ed emigrati. Il numero CPR serve per sanità, fisco e banche: aumenta il rischio di truffe.
Che cosa non si sa
Chi sia il responsabile, come sia stata compromessa l'azienda privata, se l'accesso dell'azienda sia stato bloccato (le fonti divergono) e se i dati siano già stati usati.
I fatti, con le fonti
Ogni riga indica da dove viene l'informazione e quanto è solida. «Dichiarato» significa detto da un'azienda o da un'autorità; «riportato» significa scritto dalla stampa; «rivendicato» è ciò che dicono gli aggressori; «stima» e «ipotesi» dicono da soli quanto fidarsi. I numeri tra parentesi rimandano alle fonti in fondo alla pagina.
| Fatto | Stato | Fonti |
|---|---|---|
| Il 5 ottobre 2026 la ministra danese per la digitalizzazione ha definito l'episodio «estremamente grave» e ha informato la commissione parlamentare competente. | Dichiarato | [1] [2] |
| L'attività anomala è avvenuta a settembre 2026; l'amministrazione del registro CPR se ne è accorta il 2 ottobre. | Dichiarato | [1] |
| Gli aggressori hanno usato l'accesso legittimo al registro di un'azienda privata danese; il nome dell'azienda non è stato reso noto dalle autorità. | Dichiarato | [1] [2] |
| Secondo l'autorità danese per la protezione dei dati, gli aggressori hanno provato in serie numeri CPR per trovare quelli validi ed estrarne i dati collegati. | Riportato dalla stampa | [1] |
| Dati esposti: nomi, indirizzi, numeri CPR e altre informazioni, per circa 8,8 milioni di persone (circa l'80 % degli 11 milioni registrati), compresi defunti ed emigrati. | Dichiarato | [1] [2] |
| Sul blocco dell'accesso dell'azienda le fonti non coincidono: BleepingComputer riporta che l'accesso è stato bloccato, che la polizia ha aperto un'indagine e che è stata attivata una linea di assistenza per i cittadini; Euronews (con AFP) riporta invece che, al momento dell'annuncio, il governo diceva che l'accesso dell'azienda non era stato revocato e parla di un'indagine avviata, senza citare la polizia. | Riportato dalla stampa | [1] [2] |
| Le autorità hanno detto di non avere informazioni su chi abbia compiuto l'attacco. | Dichiarato | [2] |
- Chi sia il responsabile e come sia stata compromessa l'azienda privata.
- Se l'accesso dell'azienda privata sia stato bloccato: le due fonti consultate dicono cose diverse.
- Quali dati esattamente siano stati presi oltre a nomi, indirizzi e numeri CPR.
- Se i dati siano già stati usati per truffe.
Considerazioni generali, valide per qualunque organizzazione: non sono conclusioni sull'azienda colpita.
- Un fornitore con accesso legittimo a dati delicati è una porta d'ingresso: gli accessi vanno limitati a ciò che serve e controllati con regolarità.
- Un numero elevato di richieste fuori dal normale andrebbe notato subito: limiti alle interrogazioni e allarmi sugli usi anomali accorciano il tempo di scoperta.
- Dopo un furto di dati personali le truffe telefoniche e via email diventano più credibili: chi chiama conoscendo nome e indirizzo non è per questo affidabile.
Da dove vengono le informazioni
| N. | Fonte | Titolo | Data | Che cosa abbiamo usato |
|---|---|---|---|---|
| [1] | BleepingComputer | Denmark population registry data breach affects 8.8 million people | 5 ottobre 2026 | Date, accesso dell'azienda privata, metodo, dati esposti, misure. |
| [2] | Euronews (con AFP) | Hackers access data of 8.8 million people in Denmark in 'extremely serious' breach | 5 ottobre 2026 | Annuncio del governo, dati esposti, autori non noti. |
Testi riassunti e riscritti con parole nostre. Se trovi un errore o una novità segnalacelo e correggeremo la scheda.
- Ivanti Connect Secure: falla della VPN sfruttata prima della correzione · 13 ottobre 2026 (sfruttata dai primi di ottobre)
- Ahold Delhaize: siti e app dei supermercati spenti in Europa e negli Stati Uniti · 12 ottobre 2026
- Frigoriferi a 50 °C: l'attacco ai supermercati francesi · notte tra l'11 e il 12 ottobre 2026
Vuoi capire se la tua rete è esposta a rischi simili?
Il punto di partenza è quasi sempre un'analisi di rete: da lì si vede se servono test invasivi. Ogni richiesta viene valutata caso per caso.
Richiedi informazioni Vai a Efesto