Šta se desilo?

Danske službe potvrđuju ozbiljan incident sa neovlašćenim pristupom imenima, adresama, CPR identifikacionim brojevima i drugim podacima velikog broja osoba u Centralnom registru stanovništva. List Politiken je 9. oktobra 2026. objavio da je pristup ostvaren preko kompanije Pays i izvestio o najmanje tri profila sa lozinkom „123456“.

Prema dostupnom delu Politikenovog istraživanja, osoba koja je listu dostavila podatke tvrdi da je tu lozinku koristila za pristup. To je navod iz novinarske istrage, a ne javno objavljen konačan forenzički zaključak.

Koga pogađa?

Politiken navodi više od 8,7 miliona CPR zapisa, među kojima su podaci približno 5,5 miliona živih i 3,3 miliona preminulih osoba. Zaokružene brojke nisu tačan zbir niti dokaz da je pogođeno 8,8 miliona sadašnjih stanovnika Danske. Danska imigraciona služba i SIRI upozoravaju da među pogođenima mogu biti i njihovi korisnici. Nije potvrđeno da su izloženi podaci već upotrebljeni za finansijsku prevaru.

Kako se zaštititi?

  • Pogođene osobe treba da prate zvanična obaveštenja danskih službi i budu oprezne prema pozivima i porukama koji koriste njihove lične podatke kao dokaz verodostojnosti.
  • Ne otkrivajte lozinke i kodove za prijavu osobi koja vas neočekivano kontaktira. Identitet službe proverite preko nezavisno pronađenog zvaničnog kontakta.
  • Organizacije treba da zahtevaju jedinstvene lozinke i MFA, ukidaju nepotrebne naloge i redovno proveravaju ovlašćenja partnera.
  • Pratite neuobičajen broj upita i masovno preuzimanje zapisa i uvedite ograničenja u skladu sa stvarnim poslovnim potrebama.

Tehnički detalji

Opisani slučaj odnosi se na zloupotrebu pristupa posredničke kompanije. Dostupni izvori ne dokazuju proboj osnovne infrastrukture CPR registra niti konkretnu softversku ranjivost sa CVE oznakom. Precizno trajanje pristupa, način automatizovanog preuzimanja i konačan broj pogođenih osoba ne predstavljaju se kao nezavisno potvrđene činjenice.

Zašto je važno?

Bezbednost registra zavisi i od kontrola kod organizacija koje mu pristupaju. Ukradeni ili slabo zaštićeni pristupni podaci mogu ugroziti veliki broj zapisa. Danska imigraciona služba i SIRI su zbog incidenta uveli dodatnu proveru identiteta pri telefonskim upitima.

Preporuka Sajber Radara

Organizacije sa pristupom osetljivim registrima treba da provere naloge, MFA, obim dozvola i nadzor pretraga. Građani treba da se oslone na zvanična obaveštenja i prijave sumnjive kontakte, bez pretpostavke da samo poznavanje njihovog CPR broja potvrđuje identitet sagovornika.