Hacker greifen auf dänisches Melderegister mit Millionen Daten zu

Un­be­kann­te haben sich Zu­gang zu den Daten von rund 8,8 Mil­li­o­nen Men­schen aus dem dä­ni­schen Mel­de­re­gis­ter ver­schafft23. Die zu­stän­di­ge Mi­nis­te­rin be­zeich­ne­te den Vor­fall als äu­ßerst schwer­wie­gend13. Be­trof­fen sind damit prak­tisch na­he­zu die ge­sam­te Be­völ­ke­rung Dä­ne­marks, da das Land knapp sechs Mil­li­o­nen Ein­woh­ner zählt, das Re­gis­ter aber of­fen­bar auch his­to­ri­sche oder zu­sätz­li­che Da­ten­sät­ze um­fasst1.

Be­son­ders be­mer­kens­wert ist der Zu­gangs­weg: Die An­grei­fer miss­brauch­ten of­fen­bar nicht eine klas­si­sche Si­cher­heits­lü­cke, son­dern den le­ga­len Zu­gang eines Pri­vat­un­ter­neh­mens zum Re­gis­ter1. Laut heise on­line han­del­te es sich ent­spre­chend nicht um einen klas­si­schen Cy­be­r­an­griff im tech­ni­schen Sinne, son­dern um einen Miss­brauch be­ste­hen­der, ei­gent­lich au­to­ri­sier­ter Zu­griffs­rech­te2.

Über das ge­naue Aus­maß des Vor­falls herrscht wei­ter­hin Un­kla­r­heit2. Offen bleibt, wel­che Daten im De­tail ab­ge­flos­sen sind und wer hin­ter dem Zu­griff steckt.