Napadači su pristupili testnom sustavu Sveučilišta u Kopenhagenu koji je sadržavao osobne podatke povezane s oko 525.000 ljudi. Sveučilište je incident otkrilo 20. listopada, a javno ga objavilo tri dana poslije.
Među potencijalno pogođenim podacima navelo je imena, kontaktne podatke i danske matične brojeve. Naknadna obavijest opisuje i kompromitirane PIN-ove pristupnih kartica. Matični brojevi bili su šifrirani, ali prema ustanovi kompromitirani su i podaci potrebni za njihovo dešifriranje.
Ta pojedinost mijenja što se može zaključiti iz same oznake da su podaci šifrirani. Zaštita ovisi i o tome jesu li podaci za otključavanje odvojeni. Pristup objema vrstama informacija umanjuje učinak takve zaštite.
Broj opisuje osobe zastupljene u testnom okruženju. Ne daje forenzički potvrđen popis svakog kopiranog zapisa. Sustav namijenjen provjeri softvera u ovom je slučaju sadržavao stvarne osobne podatke.
