Die Lage
Real talk: Die Vibes in Dänemark sind gerade absolut im Keller. Die dänische Regierung hat offiziell bestätigt, dass das Central Person Register (CPR) – sozusagen das Herzstück aller Bürgerdaten – von Hackern komplett zerlegt wurde. Wir reden hier von 8 Millionen Datensätzen, die abgezogen wurden. Um das mal einzuordnen: Dänemark hat zwar nur etwa 6 Millionen Einwohner, aber die Datenbank ist ein riesiges Archiv mit Informationen zu etwa 11 Millionen Menschen, inklusive Leuten im Ausland und Verstorbenen.
Wie es passierte
Es ist ein massives Sicherheitsversäumnis. Obwohl der Hack erst am 2. Oktober entdeckt wurde, fand der unbefugte Zugriff bereits im September statt. Die Regierung nennt bisher keine Namen der Hacker, aber sie haben bestätigt, dass jemand über eine Lücke eingestiegen ist, die eigentlich für private Firmen existiert. Kurz gesagt: Bestimmte dänische Unternehmen dürfen auf das CPR zugreifen, um Identitätsdaten zu prüfen – und die Angreifer haben diesen legitimen Zugang missbraucht, um die Daten abzugreifen.
Was gestohlen wurde
Das ist kein kleiner Fehler. Die Hacker haben volle Namen, Wohnadressen und die kritischen staatlichen Sozialversicherungsnummern erbeutet, die für alles von Steuern bis hin zum Zugang zu öffentlichen Dienstleistungen genutzt werden. Die Regierung spricht von einem „schwerwiegenden Vorfall“ und es ist lowkey der größte Datenleck in der Geschichte des Landes.
Warum das wichtig ist
Datenlecks bei staatlichen ID-Systemen werden weltweit zum Albtraum – wir haben ähnliche Krisen bereits in der Türkei oder in Indien beim Aadhaar-System gesehen. Wenn deine gesamte staatliche Identität in einem zentralen digitalen Haufen liegt, kann ein einziger Schwachpunkt Millionen von Menschen für Jahrzehnte dem Risiko von Identitätsdiebstahl aussetzen. Es ist eine harte Erinnerung daran, dass selbst „sichere“ staatliche Technik nur so stark ist wie ihr schwächster Zugangspunkt.
