Datalæk har kompromitteret 8,8 millioner CPR-numre
Uvedkommende havde i ti dage adgang til navne, adresser og CPR-numre på omkring 8,8 millioner personer i CPR-systemet. Oplysningerne omfatter både levende, udrejste og døde borgere.
Adgangen blev skaffet gennem en dansk virksomhed, der lovligt kunne søge i CPR-systemet. Det er endnu ikke oplyst, hvordan de uvedkommende fik adgang via virksomheden.
Digitaliseringsminister Christina Egelund har kaldt hændelsen dybt alvorlig. Hun vil undersøge, om Danmark bør have et nyt system, og om borgerne skal have nye CPR-numre.
Flere partier i Folketinget støtter en undersøgelse af CPR-systemets sikkerhed. De ønsker blandt andet at se på, hvilke oplysninger der behøver at være tilgængelige.
Cybersikkerhedsprofessor Jens Myrup Pedersen advarer om, at personoplysninger kan gøre falske mails og sms’er, der udgiver sig for at komme fra myndigheder, mere overbevisende.
I Aalborg fortalte borgere, at de var bekymrede efter offentliggørelsen. Advokat Katja Kristensen pegede på, at nogle grupper kan være særligt sårbare over for mistænkelige beskeder og anmodninger.
Det står endnu ikke klart, hvordan adgangen kunne fortsætte i ti dage, eller om oplysningerne er blevet brugt. CPR-systemet rummer mere end 11 millioner CPR-numre.