گزارش‌ها از دسترسی غیرمجاز به سامانه ثبت احوال مرکزی دانمارک موسوم به CPR حکایت دارند؛ پایگاهی که اطلاعات هویتی افراد ثبت‌شده در این کشور را نگهداری می‌کند. داده‌های در معرض خطر شامل نام، نشانی و شماره شناسایی شخصی افراد بوده و اطلاعات شهروندان فوت‌شده و برخی مهاجران را نیز در بر می‌گیرد.
فردی که مسئولیت حمله را پذیرفته، مدعی شده از حساب کاربری یکی از کارکنان شرکت فناوری اطلاعات Pays ApS وارد سامانه شده است. به گفته او، دست‌کم سه حساب مرتبط با این شرکت، از جمله یک حساب مدیریتی، از رمز عبور «۱۲۳۴۵۶» استفاده می‌کردند. شرکت نیز سوءاستفاده از دسترسی قانونی خود به سامانه را تأیید کرده، اما جزئیات مربوط به رمز عبور و تمام مراحل نفوذ هنوز به‌طور رسمی تأیید نشده است.
بر اساس اسناد منتشرشده، فعالیت غیرمجاز از ۱۰ سپتامبر آغاز شد و حدود ۲۱ روز ادامه داشت. در این مدت، نزدیک به ۱۴ میلیون جست‌وجوی خودکار انجام شد و فعالیت مشکوک سرانجام دوم اکتبر، پس از مشاهده صورت‌حساب غیرعادی، شناسایی شد. مقام‌های دانمارکی پنجم اکتبر وقوع این رخداد را اعلام کردند.
این حادثه بار دیگر خطر استفاده از رمزهای عبور ساده و ضعف کنترل دسترسی به پایگاه‌های داده حساس را برجسته کرده است. استفاده از رمزهای منحصربه‌فرد، احراز هویت چندمرحله‌ای و پایش مستمر فعالیت‌های مشکوک از جمله اقداماتی است که می‌تواند احتمال تکرار چنین رخدادهایی را کاهش دهد.
