Σε ένα πρωτοφανές πλήγμα για την κυβερνοασφάλεια της Δανίας, η παραβίαση του εθνικού μητρώου της χώρας αποκάλυψε τη μεγαλύτερη ευπάθεια των σύγχρονων ψηφιακών υποδομών: τον ανθρώπινο παράγοντα. Ένας χάκερ κατάφερε να αποκτήσει πρόσβαση στα ευαίσθητα προσωπικά δεδομένα εκατομμυρίων πολιτών εκμεταλλευόμενος έναν εξαιρετικά απλό και αδύναμο κωδικό πρόσβασης μιας εξωτερικής εταιρείας τεχνολογίας.
Το χρονικό της παραβίασης και η αποκάλυψη μέσω… λογαριασμού
Η εισβολή στο Κεντρικό Μητρώο Προσώπων της Δανίας (CPR) έγινε αντιληπτή από τις αρχές της Κοπεγχάγης μόλις 12 ημέρες μετά το συμβάν. Η ασυνήθιστη δραστηριότητα δεν εντοπίστηκε από εξελιγμένα συστήματα ασφαλείας, αλλά από έναν φούσκωμα σε τιμολόγιο που αποκάλυψε αδικαιολόγητα υψηλό όγκο αιτημάτων από συγκεκριμένη εταιρεία.
Συνολικά, υπολογίζεται ότι ανακτήθηκαν παράνομα 8,8 εκατομμύρια εγγραφές. Παρότι το μέγεθος των δεδομένων ξεπερνά τον συνολικό πληθυσμό της Δανίας (λόγω ιστορικών εγγραφών), ο δράστης υποστήριξε ότι δεν προτίθεται να πουλήσει ή να δημοσιοποιήσει τις πληροφορίες.
Η είσοδος έγινε μέσω της εταιρείας παροχής υπηρεσιών IT Pays ApS, η οποία προσφέρει σε πελάτες πρόσβαση στη βάση δεδομένων CPR. Η διευθύνουσα σύμβουλος της εταιρείας, Sophie Laursen, επιβεβαίωσε ότι ο χάκερ χρησιμοποίησε τα διαπιστευτήρια της εταιρείας για την εξαγωγή των δεδομένων, ενώ ο ίδιος ο εισβολέας ισχυρίστηκε ότι ο λογαριασμός που παραβιάστηκε προστατευόταν από τον κωδικό «123456».
Ο αδύναμος κρίκος στην αλυσίδα της κυβερνοασφάλειας
Το περιστατικό αποδεικνύει για ακόμη μία φορά ότι ένα σύστημα είναι τόσο ισχυρό όσο ο πιο αδύναμος κρίκος του. Το CPR περιέχει κρίσιμα δεδομένα σχεδόν για κάθε Δανό πολίτη, εγείροντας σοβαρά ερωτήματα για το πώς επιτρεπόταν η πρόσβαση χωρίς απαιτήσεις συνθετότητας κωδικών ή τη χρήση πιστοποίησης δύο παραγόντων (2FA).
Η περίπτωσή της Δανίας προστίθεται σε μια σειρά από πρόσφατες παγκόσμιες αποτυχίες προστασίας κρατικών υποδομών:
Ινδονησία (2024): Επίθεση ransomware επηρέασε πάνω από 230 δημόσιες υπηρεσίες, αποκαλύπτοντας την πλήρη απουσία αντιγράφων ασφαλείας (backups).
Νότια Κορέα: Καταστροφική πυρκαγιά σε κυβερνητικό κέντρο δεδομένων οδήγησε στην απώλεια 858 terabytes δεδομένων.
Η απειλή της Τεχνητής Νοημοσύνης και η πραγματικότητα
Η κυβέρνηση της Δανίας αναμένεται να αναθεωρήσει άμεσα τις πολιτικές ασφαλείας και κωδικών πρόσβασης. Η ανάγκη αυτή γίνεται ακόμη πιο επιτακτική σε μια εποχή όπου τα εργαλεία Τεχνητής Νοημοσύνης (AI) επιτρέπουν στους χάκερς να εκτελούν επιθέσεις με πρωτοφανή ταχύτητα και ακρίβεια.
Πρόσφατες επιθέσεις σε τράπεζες της Νότιας Κορέας και στην κυβέρνηση της Ταϊβάν διεξήχθησαν με τη βοήθεια αυτόνομων πράκτορων AI, ενώ παρατηρήθηκαν ακόμη και παραβιάσεις συστημάτων όπως της OpenAI μέσω άλλων εργαλείων AI (Claude).
Ωστόσο, το φιάσκο της Δανίας υπενθυμίζει μια πικρή αλήθεια: όσο εξελιγμένα κι αν είναι τα ψηφιακά όπλα των εισβολέων, απλά σφάλματα όπως ένας κωδικός «123456» κάνουν ακόμα και τα πιο προηγμένα εργαλεία τεχνητής νοημοσύνης εντελώς περιττά.
![](https://voicenews.gr/wp-content/uploads/2026/05/our-viber-1.png")
