Gigantesque fuite de données personnelles au Danemark, un incident “très grave”
Des données personnelles concernant 8,8 millions de personnes ont été récupérées de manière illégale au Danemark, a annoncé le gouvernement lundi 5 octobre. Il s’agit de la plus importante fuite du genre jamais observée dans ce pays scandinave.
Le 5 octobre 2026, le gouvernement danois a révélé une fuite de données personnelles d'une ampleur inédite dans le pays. Environ 8,8 millions de personnes ont été concernées par ce piratage, soit la quasi-totalité des 11 millions d'individus enregistrés dans le système central d'état civil danois, géré par le ministère de la Science, de l'Enseignement supérieur et des Affaires numériques. Parmi ces personnes figurent des Danois vivants, des défunts et des résidents à l'étranger. Le Danemark compte officiellement 6 millions d'habitants, ce qui signifie que cette fuite touche une part très large de la population, y compris des personnes décédées. Seules celles ayant choisi de masquer certaines informations personnelles lors de leur inscription ont été épargnées.
Les données piratées incluent des informations sensibles comme les numéros CPR (l'équivalent danois du numéro de Sécurité sociale français), les adresses postales et électroniques, ainsi que les coordonnées téléphoniques. En revanche, les coordonnées bancaires n'ont pas été compromises. Cette fuite représente le plus grave incident de ce type jamais enregistré au Danemark, selon un expert en sécurité informatique cité par les médias locaux. La ministre danoise en charge du dossier, Christina Egelund, a qualifié l'incident d'extrêmement grave dans un communiqué officiel, soulignant la rupture de confiance entre l'État et les citoyens.
Christina Egelund, ministre danoise de la Science, de l'Enseignement supérieur et des Affaires numériques, a officiellement reconnu la gravité de l'incident dans une déclaration publiée le 5 octobre 2026. Elle a été relayée par plusieurs médias nationaux, dont la radio publique DR. L'État danois a alerté la population dès le matin de la découverte de la fuite, marquant l'urgence de la situation. Les autorités n'ont pas encore précisé comment les données ont été récupérées illégalement, ni qui pourrait être responsable de cet acte. La question de la nécessité pour l'État de conserver de telles bases de données centralisées est désormais posée par certains observateurs.
Cette fuite soulève des questions majeures sur la protection des données personnelles et la confiance des citoyens dans les institutions publiques. Bien que les coordonnées bancaires n'aient pas été exposées, la compromission de numéros CPR, d'adresses et de numéros de téléphone expose les victimes à des risques de *phishing* (hameçonnage), d'usurpation d'identité ou de harcèlement. Le Danemark, souvent cité pour sa digitalisation avancée, se retrouve confronté à un défi de taille : renforcer la sécurité de ses systèmes tout en maintenant la transparence et l'efficacité de ses services publics. Les experts s'interrogent sur la pertinence de conserver des bases de données aussi vastes et centralisées, surtout lorsque leur sécurité est compromise.
