Um ataque informático ao registo nacional da Dinamarca expôs 8,8 milhões de registos. A falha terá sido causada por uma palavra-passe simples: '123456'.
Falha de segurança expõe dados de milhões de cidadãos
Um incidente de cibersegurança de grandes proporções atingiu o registo nacional de pessoas da Dinamarca (CPR), resultando na exposição de 8,8 milhões de registos. O governo dinamarquês confirmou a ocorrência, revelando que a intrusão foi detetada apenas 12 dias após o acesso indevido, na sequência de uma fatura que denunciava uma atividade invulgar por parte de um prestador de serviços externo.
Segundo informações reportadas pelo The Register e citadas pela Tom's Hardware, a origem da falha remonta à empresa de serviços de TI e dados Pays ApS, que detinha acesso ao sistema governamental. O autor do ataque alegou que a entrada no sistema foi facilitada pela utilização de uma palavra-passe extremamente fraca: '123456'. A diretora da Pays ApS, Sophie Laursen, confirmou que o acesso da empresa à base de dados foi utilizado para a exfiltração das informações.
A fragilidade das ligações externas
Este caso sublinha um problema recorrente na segurança de infraestruturas críticas: a dependência de terceiros. Embora o registo nacional dinamarquês contenha dados sensíveis de praticamente toda a população, a proteção da porta de entrada através de uma credencial tão elementar levanta questões sobre a ausência de políticas de segurança mais robustas, como a autenticação de dois fatores (2FA).
O hacker responsável pelo acesso afirmou não ter intenções de vender ou divulgar publicamente os dados obtidos. Contudo, o incidente serve como um alerta global para a necessidade de auditorias constantes em sistemas que integram serviços públicos com empresas privadas.
Contexto e implicações
A segurança de bases de dados governamentais tem sido posta à prova em diversos países. Recentemente, a Indonésia enfrentou um ataque de ransomware que afetou mais de 230 agências públicas, enquanto a Coreia do Sul lidou com a perda de 858 terabytes de dados após um incêndio num centro de dados governamental. A crescente utilização de ferramentas de IA para automatizar ataques e identificar vulnerabilidades torna a adoção de práticas de segurança, como a gestão rigorosa de acessos, uma prioridade urgente para qualquer entidade que lide com dados de cidadãos.
Para os utilizadores em Portugal, este caso reforça a importância de manter a vigilância sobre como os dados pessoais são geridos por entidades terceiras que prestam serviços ao Estado, um tema que continua a ser central na estratégia de cibersegurança nacional e europeia.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Google Cloud antecipa cibersegurança em 2027 com foco em agentes autónomos e integridade de decisões
Git: 6 vulnerabilidades de segurança corrigidas. Atualize agora
Gemini 4 Carbon: A nova aposta da Google para agentes de desenvolvimento