cybersécuritédonnées personnellesidentité numérique

Danemark : accès illégal au registre de population, environ 8,8 millions d’inscrits concernés

6 octobre 2026•Par Pénélope
Danemark : accès illégal au registre de population, environ 8,8 millions d’inscrits concernés

Un chiffre officiel, une enquête encore ouverte

Dans son communiqué du 5 octobre 2026, le ministère danois indique que l’accès autorisé d’une entreprise privée danoise a été détourné pour consulter notamment des noms, des adresses et des numéros personnels CPR. Ce numéro personnel danois peut évoquer un identifiant administratif comme le numéro de sécurité sociale, mais ce rapprochement n’en fait pas un équivalent strict. L’estimation ministérielle d’environ 8,8 millions d’inscrits comprend aussi des personnes décédées ou parties à l’étranger : ce n’est pas le nombre d’habitants actuels du Danemark, ni un bilan définitif validé par l’autorité danoise de protection des données. Le ministère situe l’activité irrégulière en septembre et sa détection au soir du 2 octobre, puis précise que l’accès de l’entreprise a été coupé et qu’une enquête policière est en cours.

Une facture a donné l’alerte

Selon DR, qui reprend Ritzau, un responsable ministériel a expliqué lors du point presse du 6 octobre qu’une facture élevée avait révélé les consultations inhabituelles, réalisées pendant environ dix jours. De son côté, l’autorité danoise de protection des données, Datatilsynet, dans son communiqué du 5 octobre, rapporte un signalement reçu le 4 octobre décrivant de très nombreuses recherches automatisées destinées à identifier des numéros CPR valides, sans se prononcer encore sur les circonstances ou les responsabilités. Le ministère précise que les noms et adresses des personnes ayant activé la protection correspondante ne sont pas concernés, sans affirmer que toutes leurs données sont épargnées. Au moment de notre vérification, les sources consultées ne nomment ni l’entreprise ni les auteurs et ne permettent pas d’établir une vente ou une publication des données sur le dark web.

Au Danemark, connaître un numéro CPR ne prouve pas une identité

Pour les personnes inscrites au CPR danois, le risque concret est celui d’un faux interlocuteur plus convaincant grâce aux informations personnelles consultées, comme le rappelle le portail public danois de sécurité numérique Sikkerdigital dans son alerte du 5 octobre. Pour les organisations qui vérifient l’identité de personnes inscrites au CPR danois, la recommandation officielle danoise actualisée le 6 octobre est de ne plus considérer le trio nom, adresse et CPR comme suffisant pour valider une demande sensible : ces données décrivent une personne, elles ne prouvent pas l’identité de l’interlocuteur.

Sources