Denmark — Sistem registrasi penduduk nasional Denmark mengalami insiden keamanan serius setelah pihak tidak berwenang memperoleh akses terhadap informasi pribadi sekitar 8,8 juta orang. Pemerintah Denmark mengumumkan kejadian tersebut pada 5 Oktober 2026 dan menyatakan penyelidikan masih berlangsung.
Insiden ini melibatkan Det Centrale Personregister (CPR), sistem pencatatan penduduk yang menyimpan informasi identitas masyarakat Denmark. Jumlah data yang terdampak mencakup penduduk yang masih hidup, orang yang telah meninggal, serta individu yang sudah pindah ke luar negeri.
Bagaimana akses tidak sah terjadi?
Berdasarkan keterangan resmi pemerintah, pihak tidak berwenang menyalahgunakan akses sah milik sebuah perusahaan swasta Denmark yang memiliki izin untuk mencari informasi tertentu dalam sistem CPR. Otoritas mulai mengetahui adanya aktivitas tidak biasa pada 2 Oktober 2026 setelah menemukan indikasi penyimpangan yang terjadi selama September.
Pemerintah menghentikan akses perusahaan terkait dan melaporkan kasus tersebut kepada otoritas perlindungan data. Kepolisian Denmark bersama lembaga terkait melanjutkan penyelidikan.
Data apa saja yang terdampak?
Informasi yang diakses secara tidak sah mencakup nama, alamat, dan nomor identitas nasional CPR. Angka 8,8 juta mencakup penduduk aktif, orang yang telah meninggal, dan individu yang pindah ke luar negeri. Pemerintah menyebut nama dan alamat orang yang memiliki perlindungan khusus tidak termasuk dalam data yang terekspos melalui akses tersebut.
Pemerintah lakukan evaluasi keamanan
Menteri Christina Egelund menyebut insiden tersebut sangat serius. Pemerintah telah memulai langkah pencegahan dan meminta pemeriksaan keamanan menyeluruh terhadap sistem CPR. Kasus ini menyoroti pentingnya pengawasan akun, perusahaan mitra, dan pihak ketiga yang memiliki izin mengakses data sensitif.
Risiko penyalahgunaan data
Informasi identitas yang terekspos dapat meningkatkan risiko penipuan, rekayasa sosial, dan phishing. Pemerintah mengimbau masyarakat agar berhati-hati terhadap telepon, email, dan pesan yang meminta informasi rahasia. Jangan membagikan kata sandi atau kode autentikasi kepada pihak yang tidak dapat diverifikasi.
Kesimpulan
Insiden yang memengaruhi sekitar 8,8 juta catatan ini memperlihatkan pentingnya pengendalian akses pihak ketiga dan pemantauan aktivitas tidak normal. Penyelidikan masih diperlukan untuk memastikan identitas pelaku dan seluruh dampak insiden.
Catatan Redaksi: Artikel disusun berdasarkan pengumuman resmi pemerintah Denmark dan laporan media. Identitas pelaku belum diumumkan secara resmi.