Det omfattende læk af CPR-oplysninger øger risikoen for svindel mod virksomheder, advarer Dansk Industri (DI). Organisationen opfordrer virksomheder til straks at gennemgå deres procedurer for identitetskontrol.
Omkring 8,8 millioner personers oplysninger er blevet kompromitteret. Ifølge DI har mange virksomheder brugt CPR-nummer, navn og adresse til at kontrollere kunders eller medarbejderes identitet. De oplysninger bør ikke længere stå alene som dokumentation.
– Når kriminelle kender navn, adresse og CPR-nummer, bliver svindelforsøg langt mere troværdige, siger Jeppe Engell, chefkonsulent i Digitaliseringspolitik i DI.
Risikoen gælder blandt andet kundeservice, it-support og økonomifunktioner, hvor medarbejdere skal kontrollere, hvem de taler med. DI anbefaler, at virksomheder bruger andre metoder, for eksempel MitID, login i kundeportaler eller kontrolspørgsmål.
DI opfordrer desuden virksomhederne til at gennemgå, hvor CPR-oplysninger bruges til identifikation, informere medarbejdere og kunder om risikoen og stramme procedurerne for nulstilling af adgangskoder og tofaktorgodkendelse. Særligt de områder, hvor fejl kan få store konsekvenser, bør prioriteres.
:NB:
