if ( !emtpy($headline_subheadline ) ) : ?>
Des acteurs non autorisés ont exploité l’accès légitime d’une entreprise au registre national danois, ce qui a amené à repenser la manière dont les numéros CPR sont utilisés pour la vérification de l’identité.
endif; ?>
Le Danemark est en train de revoir les contrôles de sécurité autour de son registre national des citoyens après que des parties non autorisées ont exploité les identifiants d’accès d’une entreprise pour récolter les dossiers d’environ 8,8 millions de personnes sur une période de 10 jours. La violation couvre les personnes vivant au Danemark ainsi que les personnes décédées ou ayant déménagé à l’étranger, tandis que les personnes dont les noms et adresses sont protégés n’ont pas été affectées.
L’activité non autorisée s’est déroulée pendant environ 10 jours en septembre et a été découverte le 2 octobre après que les administrateurs du CPR ont remarqué une activité inhabituelle. Les autorités ont ensuite découvert que plus de 14 millions de recherches avaient été effectuées via le compte de l’entreprise, avec environ 8,8 millions de dossiers renvoyés.
L’entreprise concernée a depuis été coupée du système CPR, tandis que l’Unité nationale spéciale de lutte contre la criminalité du Danemark enquête. Les autorités n’ont pas identifié les responsables, mais les responsables ont averti que les numéros CPR dévoilés pourraient permettre des fraudes et des abus liés à l’identité.
L’incident oblige également le Danemark à reconsidérer la manière dont les numéros CPR sont utilisés pour la vérification de l’identité. Les responsables conseillent aux organisations de ne pas se fier uniquement à un numéro CPR et d’utiliser des mécanismes plus puissants tels que MitID, l’authentification à deux facteurs ou des codes à usage unique.
Un examen plus large de la sécurité du système CPR est actuellement en cours.
