Danemark : le registre national de la population détourné, 8,8 millions de personnes exposées

2026-10-05 · Éditeur : Gouvernement danois · Domaine : Cybersécurité

Le gouvernement danois révèle que l'accès légitime d'une entreprise privée au registre CPR a servi à extraire noms, adresses et numéros d'identification d'environ 8,8 millions de personnes.

### Contexte Le 5 octobre 2026, le ministère danois de la Recherche, de l'Éducation et du Numérique annonce une violation du **registre central des personnes** (CPR), l'identifiant national danois. L'activité irrégulière a été repérée le soir du vendredi 2 octobre ; les recherches non autorisées avaient eu lieu en septembre. ### Caractéristiques - Environ **8,8 millions de personnes** concernées, soit près de **80 %** des 11 millions de fiches, y compris des personnes décédées et des citoyens expatriés. - Données exposées : **noms, adresses et numéros CPR**, identifiants à dix chiffres utilisés pour les impôts, la santé et la banque. - Les noms et adresses des personnes bénéficiant d'une protection d'adresse ne sont pas exposés. - Mode opératoire : détournement de l'**accès légitime d'une entreprise privée** danoise, en restant dans les volumes autorisés aux entreprises. - Accès de l'entreprise coupé, enquête de police, autorité de protection des données notifiée le 4 octobre et revue de sécurité du CPR ordonnée par la ministre. ### Pourquoi c'est important L'attaque ne force aucun système : elle exploite un accès de tiers autorisé, dont l'usage abusif n'a été détecté qu'à travers une facture. Pour un pays très numérisé, la question du renouvellement des numéros d'identification devient un sujet politique. ### À retenir Les accès accordés aux partenaires sur des référentiels nationaux doivent être surveillés en volume et en motif d'usage, pas seulement en plafond contractuel.

Tags : Fuite de données, Identité, Secteur public