Een hacker zegt te zijn binnengedrongen in het Deense bevolkingsregister, het Centrale Personenregister (CPR), via een beheerdersaccount met het wachtwoord "123456", en beweert daarbij gegevens van 8,8 miljoen Denen te hebben buitgemaakt. Dat werd op 12 oktober 2026 gemeld.
Volgens de Deense krant Politiken was het account beveiligd met dat voor de hand liggende wachtwoord. De aanvaller stelt dat hij via die inlogtoegang kreeg tot de beheerdersfuncties van het register. De eigenaar van het account of de beheerder van het register heeft de details niet publiek bevestigd; de lezing is gebaseerd op verklaringen van de hacker zelf.
Deense media melden dat gegevens van bijna 9 miljoen mensen kunnen zijn gekopieerd, terwijl de hacker zelf 8,8 miljoen zegt. De aanvaller zegt 21 dagen toegang te hebben gehad. RTL-Z meldt dat de inbraak in september 2026 plaatsvond.
Het CPR is het Deense bevolkingsregister, waarin persoonsgegevens van in het land ingeschreven personen zijn opgenomen. De inbraak werd in Deense media omschreven als kinderlijk eenvoudig, met reacties waarin het gebruik van een dergelijk wachtwoord hopeloos werd genoemd. De autoriteiten hebben nog geen bevestigd verslag gegeven van de manier waarop de toegang werd verkregen of van het aantal getroffen gegevens.
