Le registre national danois piraté : 8 millions de fiches volées, morts et expatriés compris

Le Danemark compte environ 6 millions d’habitants, et vient de se faire voler 8 millions de fiches d’état civil. Le gouvernement danois a confirmé que son registre central de la population, le CPR, avait été pillé de l’essentiel de son contenu, rapporte TechCrunch le 5 octobre 2026.

Plus de fiches que d’habitants

L’écart s’explique : le registre conserve aussi les personnes installées à l’étranger et les défunts, avec des données qui remontent à plusieurs décennies. Il contient environ 11 millions d’entrées au total, selon le média.

Les pirates ont emporté des noms, des adresses et des numéros CPR, entre autres informations. Ce numéro est l’identifiant unique attribué à chaque résident, celui qui sert pour les impôts et l’accès aux services publics : l’équivalent danois du numéro de registre national en Belgique ou du numéro de sécurité sociale en France.

Pas d’effraction, un accès détourné

Le détail le plus instructif tient au mode d’entrée. D’après la déclaration officielle citée par TechCrunch, l’accès a été obtenu en abusant du droit de consultation légitime d’une entreprise danoise. Au Danemark, certaines sociétés peuvent interroger le CPR pour vérifier l’identité de leurs clients.

Autrement dit, personne n’a eu besoin de forcer la porte du registre : il suffisait de passer par un de ceux qui en ont la clé. L’intrusion remonte à septembre et n’a été découverte que le 2 octobre.

Christina Egelund, membre du gouvernement danois, parle d’un « incident grave ». Les autorités ne disent pas qui est derrière l’opération. Ni le nom de l’entreprise dont l’accès a servi, ni le sort des données volées ne sont connus à ce stade. Il s’agirait de la plus grande fuite de l’histoire du pays.

Un identifiant national a une particularité fâcheuse : contrairement à un mot de passe, il ne se change pas.

En bref

• Le gouvernement danois confirme le vol d’environ 8 millions de fiches de son registre de population (CPR), selon TechCrunch.
• Noms, adresses et numéros d’identification nationaux sont concernés, y compris pour des expatriés et des personnes décédées.
• Les pirates ont détourné l’accès légitime d’une entreprise ; les auteurs ne sont pas identifiés publiquement.

Sources : TechCrunch (5 octobre 2026), qui cite la déclaration du gouvernement danois

Le Bien Heureux · Rédaction Capibara · Mardi 6 octobre 2026