# Brecha masiva en Dinamarca: 8,8 millones de datos expuestos > Una vulnerabilidad en el registro civil danés permitió el acceso no autorizado a millones de identidades personales mediante el uso de contraseñas inseguras. Por Osmel C.L. · 19 de octubre de 2026 · Tecnología ![Brecha masiva en Dinamarca: 8,8 millones de datos expuestos](https://cdn.panorama.onl/uploads/b19e799845470f7f.webp) Una intrusión digital en el [CPR](https://www.cpr.dk/), el registro central de población de Dinamarca, ha dejado expuesta la información personal de aproximadamente 8,8 millones de personas. El incidente, que no requirió técnicas de ataque avanzadas, se ejecutó mediante el uso de credenciales de acceso de una empresa externa protegidas con la clave «123456», una de las combinaciones más vulnerables y utilizadas, [según reportó Malwarebytes](https://www.webedia-afilia.com/redirect?url=https%3A%2F%2Fwww.malwarebytes.com%2Fblog%2Fnews%2F2026%2F10%2Fhow-123456-became-the-key-to-almost-9-million-personal-records&category=seguridad&site=xataka&ecomPostExpiration=everlasting&postId=343604). ## Cronología de una vulnerabilidad El acceso no autorizado comenzó el 10 de septiembre y se prolongó hasta el día 20, periodo en el cual el atacante realizó cerca de 14 millones de búsquedas automáticas, tal como [explica The Register](https://www.theregister.com/security/2026/10/13/123456-password-linked-to-denmark-data-breach-affecting-88m-people/5302726). La administración del registro [confirmó la brecha](https://www.cpr.dk/cpr-nyt/nyhedsarkiv/2026/okt/omfattende-uautoriseret-adgang-til-borgeres-cpr-oplysninger) el 5 de octubre, tras detectar la intrusión el día 2 de ese mismo mes. La alerta se activó debido a una factura con actividad inusualmente alta emitida por la empresa Pays ApS, cuya directora, Sophie Laursen, reconoció el incidente en comunicaciones a medios locales, [según informa el Copenhagen Post](https://cphpost.dk/2026-10-10/news/round-up/123456-password-used-in-massive-danish-cpr-data-breach/). Riesgos de seguridad El número CPR es un identificador personal crítico. Las autoridades danesas advierten que [no debe usarse por sí solo](https://www.it-daily.net/?p=190546) para acreditar la identidad, debido al riesgo latente de fraude y suplantación. ## Fallos en la vigilancia de accesos Investigaciones posteriores, según declaró a Politiken, sugieren que al menos tres cuentas de la firma informática, incluida una de administrador, compartían la misma contraseña débil. Este tipo de incidentes refuerza la tendencia global sobre la inseguridad de los datos de terceros, un fenómeno que ha registrado un aumento alarmante, [según el informe de Verizon para 2025](https://www.verizon.com/about/news/2025-data-breach-investigations-report). La falta de detección temprana de las 14 millones de consultas durante el lapso de tres semanas plantea serias interrogantes sobre los protocolos de monitoreo de las instituciones públicas frente a sus colaboradores externos. --- **Fuente:** https://panorama.onl/tecnologia/brecha-masiva-en-dinamarca-88-millones-de-datos-expuestos-20261017-1249.html Publicado por Panorama Online — contenido de libre lectura; se permite citar con atribución y enlace a la URL original.