Ordinateurs · 14/10/2026

Danemark : le registre CPR de 8,8 millions de personnes consulté grâce au mot de passe « 123456 »

Via l'entreprise Pays ApS, 14 millions de recherches automatisées ont été menées du 10 au 20 septembre ; l'intrusion a été découverte le 2 octobre.

Transparence : cette page peut contenir des liens affilies ou sponsorises. Les recommandations restent editoriales.

Une violation du registre central des personnes (CPR) du Danemark touche 8,8 millions de personnes, rapporte The Register le 13 octobre 2026. L'accès est passé par Pays ApS, petite société informatique de l'île de Fionie autorisée à consulter le registre.

Le mot de passe

L'attaquant s'est connecté avec « 123456 ». Selon des médias locaux, au moins trois comptes de l'entreprise, dont un compte administrateur, utilisaient le même mot de passe.

Chronologie

Accès initial le 10 septembre, dernières recherches le 20 septembre, soit 14 millions de recherches automatisées. L'intrusion est détectée le 2 octobre à partir d'une facture d'activité anormalement élevée. L'autorité de protection des données Datatilsynet est prévenue le 4 octobre et l'affaire est rendue publique le 5.

Les responsables

L'entreprise est dirigée par Sophie Laursen. Côté gouvernement, Mikkel Leihardt, directeur au ministère de l'Enseignement supérieur et de la Science, est cité.