Bei einem Angriff auf das dänische Melderegister haben sich Unbekannte Zugriff auf Daten von 8,8 Millionen Menschen verschafft. Wie das für Digitales zuständige Ministerium mitteilte , hatten sie Zugriff unter anderem auf Namen, Adressen und Sozialversicherungsdaten von registrierten lebenden und verstorbenen Menschen. Das Register enthält Daten von rund elf Millionen Menschen. Christina Egelund, Ministerin für Forschung, Bildung und Digitalisierung, sprach von einem »schwerwiegenden Sicherheitsvorfall«.
Das Zentrale Personenregister (CPR) habe diesen Vorfall festgestellt, teilte das Ministerium mit. Das Datenleck geht offenbar auf ein Unternehmen zurück. Laut Ministerium nutzten Unbefugte den rechtmäßigen Zugriff eines privaten dänischen Unternehmens auf das Register, um Daten im CPR-System abzufragen.
»Zum gegenwärtigen Zeitpunkt ist es nicht möglich, Aussagen darüber zu treffen, wer dahintersteckt«, erklärte das Ministerium in einer Mitteilung. Der Zugang des Unternehmens sei gesperrt worden.
Ministerium ruft zu Wachsamkeit auf
Die Verwaltung des Melderegisters sei am 2. Oktober darauf hingewiesen worden, dass es im Laufe des Septembers zu ungewöhnlichen Aktivitäten im CPR-System gekommen sei. Im Laufe des Wochenendes sei dann klar geworden, dass sich Unbefugte Zugriff auf Daten verschafft hätten.
Eine erste Überprüfung habe ergeben, dass der Zugriff zumindest keine Namen und Adressen von Personen umfasse, die sich für eine Registrierung mit Namens- und Adressschutz entschieden hätten.
Das CPR-System umfasst laut Ministerium elf Millionen registrierte Bürger, darunter neben Lebenden und im Land Ansässigen auch Verstorbene und Bürger, die ins Ausland gezogen sind. Dänemark hat rund sechs Millionen Einwohner.
Es werde nun eine gründliche Sicherheitsüberprüfung des Melderegisters durchgeführt, hieß es. Die Ermittlungen befänden sich in der Anfangsphase. Das Ministerium rief Bürgerinnen und Bürger zur Wachsamkeit auf und verwies auf eine Cyberhotline.