Hackers hebben toegang verkregen tot het Deense bevolkingsregister. Zij hebben daarbij persoonsgegevens van 8,8 miljoen Denen buitgemaakt. De gestolen gegevens zijn adressen, namen en CRP-nummers, het Deense equivalent van het BSN.
is techredacteur van de Volkskrant. Hij schrijft onder meer over digitale autonomie, sociale media en games.
Het getroffen Deense Centraal Register van Personen (CRP) is vrijdag op de hoogte gesteld van de aanval, die in september plaatsvond. Onbekend is wie het CRP inlichtte en wie er achter de aanval zit. Wel schrijft het ministerie dat de hack kon gebeuren door ‘misbruik van de toegang van een Deens bedrijf tot het CRP-systeem’. Het ministerie schrijft niet om welk bedrijf het gaat.
Het betreffende lek is inmiddels gedicht, en de politie is een onderzoek begonnen naar het incident. Een belangrijke vraag is hoe de toegang van één bedrijf tot het register tot zo’n grootschalig datalek heeft kunnen leiden.
Naast de schaal van het incident is het opmerkelijk dat er Deense burgerservicenummers zijn gelekt in combinatie met namen en adresgegevens. Een BSN geeft op zichzelf geen informatie prijs, maar met namen en adresgegevens erbij kunnen kwaadwillenden bijvoorbeeld identiteitsfraude plegen.
Ook vergroten datalekken zoals deze de dreiging van ‘spearphishing’. Dit is een vorm van phishing – het versturen van frauduleuze mails van betrouwbare partijen zoals banken – die meer is toegespitst op specifieke slachtoffers. Weten hackers door datalekken bijvoorbeeld bij welke bank iemand klant is, dan kunnen ze daarop inspelen in hun phishingmail.
Niet alle Denen zijn getroffen door de aanval. Denen kunnen zich inschrijven voor de bescherming van naam- en adresgegevens. Uit onderzoek blijkt dat die inschrijving heeft gewerkt. In het CRP-register staat de informatie van 11 miljoen Denen, onder wie overledenen en Denen die in het buitenland wonen. Er wonen momenteel 6 miljoen mensen in Denemarken.
In Frankrijk is ook een cyberaanval aan het licht gekomen. Volgens de autoriteiten van de noordelijke regio Hauts-de-France vielen hackers vorige week Atexo en Docaposte aan, twee bedrijven die diensten leveren aan de overheid. Deze informatie werd zaterdag bekendgemaakt door de regionale raad.
Bij deze aanval zijn de namen en mailadressen van bijna 545 duizend personen uitgelekt. Het is volgens de autoriteiten nog niet duidelijk of ook persoonlijke bankgegevens zijn gestolen. Het is onbekend of deze hack iets te maken heeft met de Deense cyberaanval.
Luister hieronder naar onze podcast de Volkskrant Elke Dag. Kijk voor al onze podcasts op volkskrant.nl/podcasts.
Geselecteerd door de redactie
Source: Volkskrant