Los datos de casi nueve millones de daneses, ¿expuestos por usar la contraseña 123456?

Publicado el 2026-10-13 10:37:00 • BeOne Radio Canada

Escándalo de Ciberseguridad en Dinamarca: Filtración Masiva de Datos Personales Afecta a Millones

Casi nueve millones de daneses, más de la población total del país, han visto comprometidos sus datos personales tras la mayor filtración en la historia de Dinamarca. Ciberdelincuentes accedieron a información sensible, incluyendo nombres, direcciones y números de seguridad social, gracias a una vulnerabilidad alarmante en las prácticas de seguridad de una empresa privada.

El incidente se produjo en septiembre, sin que se activaran alarmas o medidas de seguridad. Según Jens Myrup Pedersen, catedrático de Ingeniería Informática de la Universidad de Aarhus, las autoridades solo detectaron la irregularidad al observar un aumento inusitado en las consultas a la base de datos del Registro Central de Población (CPR), justo al preparar las facturas mensuales de acceso legal.

La ministra de Investigación, Educación y Digitalización, Christina Egelund, ha calificado el asunto como “un incidente de extrema gravedad” y ha instado al público a ser cauteloso ante posibles intentos de suplantación de identidad. El uso del número del CPR como identificador personal en múltiples trámites genera un riesgo significativo, según los expertos.

El presunto ciberdelincuente, que habló con el diario danés Politiken, reveló que obtuvo los datos al experimentar con la contraseña “123456”, utilizada por la empresa privada que tenía acceso al CPR. Aunque el Gobierno no ha confirmado esta versión, la situación ha desatado un debate sobre la robustez de las medidas de seguridad implementadas por las instituciones danesas.

Pedersen, quien también es fundador de una compañía de ciberseguridad, cree que esta filtración podría permitir a los estafadores suplantar identidades y cometer fraudes electrónicos de manera más efectiva. “Conocer los datos personales de una persona es un arma poderosa para el fraude”, advierte.

Además, Pedro García Teodoro, catedrático de Ingeniería Telemática de la Universidad de Granada, explica que el ataque se clasifica como un “ataque a la cadena de suministro”, un método cada vez más común donde los atacantes emplean proveedores con laxas políticas de seguridad. La ausencia de autenticación multifactor en la empresa infiltrada resalta la necesidad urgente de mejorar las prácticas de seguridad.

Este incidente pone de manifiesto no solo la vulnerabilidad de los sistemas digitales daneses, sino también la falta de inversión en tecnologías de defensa cibernética. “Dinamarca se considera uno de los países más digitalizados del mundo, pero la falta de medidas de seguridad adecuadas puede abrir la puerta a crisis aún mayores”, concluye Pedersen.