Uvedkommende har misbrugt en dansk virksomheds lovlige adgang til CPR-systemet og skaffet sig adgang til blandt andet navne, adresser og CPR-numre på cirka 8,8 millioner registrerede personer.
Det oplyser CPR-administrationen i en meddelelse om en alvorlig sikkerhedshændelse. De berørte registreringer omfatter både levende, udrejste og døde personer.
Gennemgangen viser, at navne og adresser på personer med navne- og adressebeskyttelse ikke er omfattet af den uautoriserede adgang.
Virksomhedens adgang til systemet er blevet stoppet. Hændelsen er anmeldt til Datatilsynet og efterforskes af politiet i samarbejde med relevante myndigheder.
Mistænkelig aktivitet opdaget fredag
CPR-administrationen blev fredag aften den 2. oktober opmærksom på uregelmæssig aktivitet i systemet i løbet af september. Hen over weekenden blev det klarlagt, at uvedkommende havde fået adgang til oplysninger om cirka 8,8 millioner personer.
CPR-systemet indeholder samlet cirka 11 millioner registrerede personer. Ud over nulevende borgere i Danmark omfatter registret også afdøde og personer, der er flyttet til udlandet.
Efterforskningen er i en indledende fase, og myndighederne kan endnu ikke sige, hvem der står bag. Det præcise hændelsesforløb bliver fortsat undersøgt.
Forsknings-, uddannelses- og digitaliseringsminister Christina Egelund har orienteret Folketingets Erhvervs- og Digitaliseringsudvalg og bedt om en grundig sikkerhedsgennemgang af CPR-systemet.
– Det er en dybt alvorlig hændelse, som jeg derfor også har orienteret Folketingets Erhvervs- og Digitaliseringsudvalg om. Sammen med alle relevante myndigheder er vi i gang med at kortlægge det fulde omfang af hændelsen, siger hun.
Der er allerede iværksat tiltag, som skal forhindre lignende hændelser. Sikkerhedsgennemgangen skal afdække behovet for yderligere initiativer.
Borgerne opfordres til at være opmærksomme
Myndighederne understreger, at borgere aldrig bør udlevere kodeord eller andre fortrolige oplysninger ved telefonopkald, mails eller lignende henvendelser. Det gælder også, hvis den, der henvender sig, kender ens navn, adresse og CPR-nummer.
Borgere kan få vejledning på sikkerdigital.dk eller kontakte Cyberhotline for digital sikkerhed på telefon 33 37 00 37. Hotlinen har i de kommende dage udvidet åbningstid fra klokken 8 til 24.
:NB:
