Uprava danskog Središnjeg registra osoba (CPR) utvrdila je da su neovlaštene osobe pristupile osobnim podacima približno 8,8 milijuna danskih građana. Sustav CPR trenutačno obuhvaća oko 11 milijuna registriranih građana, što znači da je kompromitiran znatan dio ukupne baze.
Među kompromitiranim podacima nalaze se imena, adrese i CPR brojevi živih, iseljenih i preminulih građana. Neovlašteni pristup, međutim, nije obuhvatio imena i adrese građana koji su prethodno aktivirali službenu zaštitu osobnih podataka.
Upad u sustav ostvaren je zlouporabom legalnog prava na pretragu podataka koje je imala jedna privatna danska tvrtka. Uprava CPR-a odmah je prekinula pristup spomenutoj tvrtki, prijavila incident Danskoj agenciji za zaštitu podataka te pokrenula policijsku istragu.
Nepravilnosti u radu sustava uočene su u petak navečer, 2. listopada, a utvrđeno je i da je neovlašteni pristup ostvaren tijekom rujna. Prema tvrdnjama hakera koji je stupio u kontakt s novinarima, do pristupa je došao pomoću lozinke bivšeg zaposlenika manje danske tvrtke, koja je procurila u javnost. Lozinka je bila 123456, a prema istim navodima korištena je i za administratorski pristup sustavu.
Haker je izradio dva programa za preuzimanje i pohranu podataka izvan sustava. Tvrdi da je neovlašteni pristup trajao od 10. rujna ukupno 21 dan i 17 sati. Te tvrdnje o trajanju pristupa potječu od samog napadača te još nisu potvrđene službenim forenzičkim izvješćem.
