CPR-administrationen indskærper sikkerheden for 1039 virksomheder efter læk af 8,8 millioner personnumre | Pressetjek
CPR-administrationen indskærper sikkerheden for 1039 virksomheder efter læk af 8,8 millioner personnumre
CPR-administrationen har sendt breve til 1039 virksomheder med indskærpede sikkerhedsregler efter et datalæk, hvor uvedkommende fik adgang til 8,8 millioner personnumre via den fynske it-virksomhed Pays. Det fremgår af et notat fra digitaliseringsminister Christina Egelund (M) til to folketingsudvalg. Ministeren har erkendt, at sikkerheden ikke har været god nok, og har bedt om en sikkerhedsgennemgang.
DR·10. okt. 2026·RitzauLæs artiklen hos DR ↗Titel og resumé er skrevet af Pressetjek. Den oprindelige rubrik står hos DR.
DommenSikkerhed: Høj
Ingen hældning
DRs snit: 0
← gavner venstre0gavner højre →
Artiklen er et nøgternt referat af en myndighedsbrev og en ministers notat til Folketinget. Der er ingen partipolitisk strid, og hverken regeringen eller oppositionen fremstilles skævt.
Balance: Ikke relevantVinkel: Ansvar og skyldDagsorden: Myndighed eller offentlig instans0 gyldige tegn
Aktører
Hvem der optræder, og hvordan de fremstilles: fra −2 (meget negativt) til +2 (meget positivt). Prikken ved navnet viser fløjen, firkanten en organisations placering i debatten (skraveret = svag).
Navn
Rolle
Vægt
Fremstilling
CPR-administrationenAfsender af brev med indskærpede sikkerhedsregler
Afsender af brev med indskærpede sikkerhedsregler
Refereret
0neutral
Christina Egelund · ModeraterneForsknings-, uddannelses- og digitaliseringsminister
Forsknings-, uddannelses- og digitaliseringsminister
Hovedkilde
0neutral
PaysFynsk it-virksomhed med adgang til CPR-registret
Fynsk it-virksomhed med adgang til CPR-registret
Omtalt
−1negativ
PolitikenAvis der har afdækket oplysninger i sagen
Avis der har afdækket oplysninger i sagen
Refereret
0neutral
DatatilsynetMyndighed der har modtaget anmeldelse af sagen
Myndighed der har modtaget anmeldelse af sagen
Omtalt
0neutral
en anonym it-kriminelHacker der hævder at stå bag angrebet
Hacker der hævder at stå bag angrebet
Refereret
0neutral
Virksomheder skal også følge antallet af månedlige transaktioner i CPR for at kontrollere misbrug.
Blandt virksomhederne med adgang er selskaber i finanssektoren, teleselskaber, advokatbureauer, fagforeninger og forsikringsselskaber.
Hackeren havde adgang til CPR-registret gennem Pays i 21 dage og 17 timer, men udnyttede ifølge CPR-kontorets anmeldelse til Datatilsynet ikke adgangen i hele perioden.
En anonym it-kriminel har over for Politiken hævdet at stå bag angrebet, og adgangen skete via et lækket password fra en tidligere medarbejder.
Politiken har afdækket, at mindst tre profiler hos Pays brugte adgangskoden "123456", herunder virksomhedens administratorkonto.
Christina Egelund (M) har erkendt, at sikkerheden omkring systemet ikke har været god nok, og har bedt om en sikkerhedsgennemgang.