丹麥中央人口登記系統（CPR）的資料遭人通過Pays ApS的授權入口獲取。丹麥當局已確認資料獲取事件；受影響記錄據報約有880萬條，涉及約550萬在世者和330萬已故者。
Pays ApS是一家丹麥IT與數據服務公司，獲准訪問CPR，為客戶核對自身記錄，包括更新地址、識別已故人員。丹麥當局確認，有人濫用一家公司的合法訪問權限，獲取了姓名、地址、個人身份號碼及其他資料。Pays ApS隨後確認，其訪問權限遭到利用。
自稱實施入侵的人向丹麥媒體Politiken表示，一個使用「123456」密碼的帳戶讓其進入系統，並聲稱無意出售或泄露取得的資訊。Politiken稱，Pays ApS至少三個帳戶使用這一密碼，其中包括一個管理員帳戶。Malwarebytes則稱，最初的訪問據稱涉及一名前時事員工泄露的密碼。這些關於入侵方式及涉事者意圖的說法，尚不能與當局確認的資料獲取事件等同看待。
根據丹麥電視台TV 2取得的文件，攻擊者於9月10日取得訪問權限，至9月20日期間進行了約1400萬次自動查詢。10月2日，一張顯示活動量異常偏高的賬單促使事件被發現。
CPR管理機構表示，享有特別姓名及地址保護的登記人士，其姓名和地址沒有暴露。該機構已停止Pays ApS的訪問權限，通知丹麥數據保護機關，並確認警方正在調查。
