Een aanzienlijk datalek heeft plaatsgevonden bij het Deense Centraal Bevolkingsregister (CPR), waarbij onbevoegden toegang hebben gekregen tot persoonlijke gegevens van circa 8,8 miljoen mensen. De gelekte informatie omvat namen, adressen en CPR-nummers. Het aantal getroffen personen is hoger dan de huidige Deense bevolking, aangezien het register ook gegevens bevat van personen die naar het buitenland zijn verhuisd en overledenen. Momenteel staan er ongeveer 11 miljoen personen geregistreerd in het CPR-systeem.

De aanvallers wisten toegang te verkrijgen door misbruik te maken van de legale toegang die een Deens bedrijf had tot het CPR-systeem. De toegang werd verkregen via een goedgekeurde bedrijfsverbinding en niet door een publiekelijk bekende softwarefout. De identiteit van het betreffende bedrijf, een mogelijke link naar een bekende dreigingsgroep of een specifieke kwetsbaarheid zijn nog niet bekendgemaakt. Particuliere bedrijven met een legitiem belang kunnen volgens Sectie 38 van de Deense Burgerregistratiewet bepaalde CPR-informatie ontvangen over een vooraf gedefinieerde groep personen.

De CPR-administratie werd op de avond van vrijdag 2 oktober 2026 geïnformeerd over ongebruikelijk systeemgedrag. In het daaropvolgende weekend, op 3 en 4 oktober 2026, stelden ambtenaren vast dat onbevoegden informatie hadden ingezien van circa 8,8 miljoen geregistreerde personen. De toegang van het betreffende bedrijf is sindsdien geblokkeerd.

Specialisten zijn ingeschakeld om het incident in kaart te brengen. De CPR-administratie heeft het datalek gemeld aan de Deense Gegevensbeschermingsautoriteit. De politie onderzoekt het incident, samen met andere relevante autoriteiten. De daders van het datalek zijn nog niet publiekelijk geïdentificeerd en de volledige omstandigheden worden nog onderzocht. Namen en adressen van personen met naam- en adresbescherming behoorden niet tot de onbevoegde toegang.

Deense autoriteiten waarschuwen inwoners om wachtwoorden of vertrouwelijke informatie niet te delen via onverwachte oproepen of e-mails, zelfs niet als de afzender hun naam, adres en CPR-nummer kent. Burgers kunnen officiële hulp zoeken via Sikkerdigital of bellen naar de Cyberhotline voor digitale veiligheid op +45 33 37 00 37. De openingstijden van de hotline zijn in de komende dagen verlengd van 8.00 uur tot middernacht.