Hackers stelen de persoonlijke gegevens van bijna de hele Deense bevolking via een slim achterdeurtje.
Kopenhagen, maandag, 5 oktober 2026. Hackers stalen de burgerservicenummers van 8,8 miljoen Denen door misbruik te maken van de inloggegevens van een privébedrijf. Zelfs gegevens van overleden Denen liggen nu op straat.
Digitale kwetsbaarheid aan de overkant
In Denemarken heeft een gigantische cyberaanval het nationale bevolkingsregister (CPR) volledig opgeschud [1][2]. Hackers maakten de persoonsgegevens van maar liefst 8,8 miljoen mensen buit [2][3]. Dat is maar liefst 80% van de in totaal 11 miljoen geregistreerde personen in de database [1][2]. Waarom dit ook voor u in Nederland belangrijk is? Wij zijn net zo dol op verregaande digitalisering en koppeling van systemen als onze Deense buren [GPT]. Als uw burgerservicenummer (BSN) en adres op straat liggen, ligt identiteitsfraude direct op de loer [GPT]. Een kwaadwillende kan met die gegevens zo een lening afsluiten of een telefoonabonnement op uw naam zetten [GPT].
Misbruik via de achterdeur
De beheerder van de database ontdekte de diefstal afgelopen vrijdag na een melding over een ‘afwijking’ die al in de loop van september ontstond [1][2]. De aanvallers hoefden geen ingewikkelde digitale muren te slopen [GPT]. Ze kozen de makkelijke weg en misbruikten de legitieme inloggegevens van een Deens privébedrijf dat toegang had tot het systeem [1][3]. Die toegang is direct geblokkeerd en de Deense minister van Digitale Zaken, Christina Egelund, spreekt van een uiterst ernstig incident [1][2]. De Deense politie tast nog volledig in het duister over wie er achter de diefstal zit [2][3].
Zelfs de doden zijn niet veilig
De buit bestaat uit namen, adressen en burgerservicenummers [1][2]. Omdat Denemarken zelf slechts zo’n zes miljoen inwoners heeft, bevat de database ook de gegevens van geëmigreerde en overleden Denen [1][2]. Alleen mensen die hun gegevens om veiligheidsredenen vooraf lieten afschermen, bleven buiten schot [1]. Het incident bewijst dat een digitale keten slechts zo sterk is als de zwakste schakel, in dit geval een extern bedrijf [GPT]. Pas dus goed op uw eigen digitale identiteit [GPT].