Σε κατάσταση συναγερμού βρίσκονται οι αρχές της Δανίας μετά από μια εκτεταμένη παραβίαση κυβερνοασφάλειας, η οποία οδήγησε στην παράνομη πρόσβαση προσωπικών δεδομένων 8,8 εκατομμυρίων ανθρώπων. Το περιστατικό αφορά το εθνικό μητρώο πληθυσμού της χώρας, με τα μη εξουσιοδοτημένα άτομα να αποκτούν πρόσβαση σε ευαίσθητες πληροφορίες, όπως ονόματα, διευθύνσεις και τους αριθμούς CPR, που αποτελούν τους αριθμούς κοινωνικής ασφάλισης στη Δανία.
Ευρύ φάσμα δεδομένων σε κίνδυνο
Η κλίμακα της παραβίασης είναι ιδιαίτερα μεγάλη, καθώς τα δεδομένα που διέρρευσαν δεν περιορίζονται στους σημερινούς κατοίκους της χώρας. Το εθνικό μητρώο της Δανίας περιλαμβάνει στοιχεία για περίπου 11 εκατομμύρια ανθρώπους συνολικά, παρά το γεγονός ότι ο πληθυσμός της χώρας ανέρχεται σε περίπου 6 εκατομμύρια κατοίκους. Η διαφορά αυτή προκύπτει από το γεγονός ότι η βάση δεδομένων διατηρεί αρχεία για άτομα που έχουν αποβιώσει, καθώς και για όσους έχουν μεταναστεύσει από τη χώρα στο παρελθόν. Η υπουργός Ψηφιακών Υποθέσεων της Δανίας, Christina Egelund, τοποθετήθηκε για το ζήτημα, χαρακτηρίζοντας το συμβάν ως ένα «εξαιρετικά σοβαρό περιστατικό». Όπως ανέφερε η ίδια, οι αρμόδιες αρχές εργάζονται εντατικά προκειμένου να χαρτογραφήσουν την πλήρη έκταση της διαρροής και τις συνέπειές της.
Ο τρόπος της κυβερνοεπίθεσης
Σύμφωνα με τα στοιχεία που έχουν δοθεί στη δημοσιότητα από την κυβέρνηση, οι δράστες δεν κατόρθωσαν να παραβιάσουν απευθείας τα συστήματα του εθνικού μητρώου. Η πρόσβαση στα δεδομένα επετεύχθη μέσω μιας ιδιωτικής δανικής εταιρείας, η οποία διέθετε νόμιμη δυνατότητα σύνδεσης με τη βάση δεδομένων για επαγγελματικούς σκοπούς. Μόλις έγινε αντιληπτό το περιστατικό, οι αρχές προχώρησαν στην άμεση ανάκληση της πρόσβασης της συγκεκριμένης εταιρείας στο μητρώο, προκειμένου να αποτραπεί περαιτέρω διαρροή πληροφοριών.
Έρευνα και επόμενα βήματα
Οι διωκτικές αρχές της Δανίας έχουν ξεκινήσει έρευνα για την πλήρη διαλεύκανση της υπόθεσης. Στο επίκεντρο των ερευνών βρίσκεται ο τρόπος με τον οποίο οι χάκερ κατάφεραν να εκμεταλλευτούν τη σύνδεση της ιδιωτικής εταιρείας με το εθνικό μητρώο, καθώς και η ταυτότητα των δραστών. Μέχρι αυτή τη στιγμή, δεν έχουν ανακοινωθεί συγκεκριμένες πληροφορίες σχετικά με το ποιοι βρίσκονται πίσω από την επίθεση. Η κυβέρνηση παραμένει σε επιφυλακή, ενώ η διαδικασία καταγραφής των πληγέντων και η αξιολόγηση των κινδύνων από την έκθεση των αριθμών κοινωνικής ασφάλισης παραμένουν σε εξέλιξη.
