La utilización de la clave básica '123456' en las credenciales de una firma privada permitió concretar una vulneración masiva de seguridad en el Registro Central de Personas (CPR) de Dinamarca, dejando expuesta la información personal de 8,8 millones de ciudadanos vivos y fallecidos.
El presunto autor del acceso no autorizado declaró al periódico Politiken que bastó con adivinar la contraseña empleada en al menos tres cuentas corporativas —incluida la del administrador— para ingresar a la plataforma nacional, al tiempo que aclaró que no tiene intención de comercializar ni publicar la base de datos obtenida.
Tras identificarse patrones de tráfico anómalos durante septiembre, las autoridades danesas detectaron la intrusión el pasado 2 de octubre, lo que motivó la suspensión inmediata de los accesos a la empresa responsable y la apertura de una investigación policial. La ministra de Investigación, Educación y Digitalización, Christina Egelund, calificó el incidente de "profundamente grave" y ordenó una auditoría integral al sistema del CPR.
