Neovlaštena strana iskoristila je legitimni pristup jedne tvrtke danskom središnjem registru osoba. Tijelo koje vodi registar objavilo je incident 5. listopada i navelo podatke povezane s oko 8,8 milijuna registriranih osoba.
Broj opisuje opseg registra, a ne broj današnjih stanovnika Danske. Među podacima koje tijelo navodi jesu imena, adrese i referentni brojevi. Prema objavi, pregled nije pokazao izloženost zaštićenih imena i adresa u zapisima kojima je dodijeljena zaštita.
Iskorišten je postojeći pristup pretraživanju. Objava ne navodi da je napadač zaobišao sve provjere pristupa niti imenuje softversku ranjivost. Ista funkcija može biti dopuštena za jednu svrhu, a korištena bez dopuštenja u drugom opsegu.
Za analizu takvog upada zato nije dovoljno utvrditi identitet iza pristupa. Važni su i svrha upita, količina dohvaćenih podataka te mogućnost razlikovanja uobičajene uporabe od masovnog pretraživanja.
