Uvedkommende fik adgang til CPR-numre på 8,8 millioner personer via misbrug af dansk virksomheds adgang | Pressetjek
Uvedkommende fik adgang til CPR-numre på 8,8 millioner personer via misbrug af dansk virksomheds adgang
Artiklen handler om, at uvedkommende fik adgang til CPR-numre, navne og adresser på omkring 8,8 millioner personer via misbrug af en dansk virksomheds adgang til CPR-systemet. Eksperter fra CSIS og Rådet for Digital Sikkerhed kritiserer det 58 år gamle CPR-system og opfordrer til at gentænke eller afskaffe det. Digitaliseringsminister Christina Egelund (M) vil ikke love en afskaffelse, men har bedt om en gennemgribende sikkerhedsvurdering.
Artiklen refererer nøgternt et datalæk og gengiver eksperters kritik af CPR-systemet. Digitaliseringsminister Christina Egelund får plads til at svare og forklare den igangsatte sikkerhedsvurdering, og der er ingen skæv partipolitisk vinkling.
Balance: BalanceretVinkel: Risiko og trusselDagsorden: Begivenhed eller ulykke0 gyldige tegn
Aktører
Hvem der optræder. Prikken ved navnet viser fløjen, firkanten en organisations placering i debatten (skraveret = svag).Fremstilling = hvordan personen eller organisationen fremstår: −2 meget negativt, 0 neutralt, +2 meget positivt. Under 0 = negativt i snit.
Navn
Rolle
Vægt
Fremstilling
Jan Kaastrupdigital efterforsker
digital efterforsker
Hovedkilde
0neutral
Rådet for Digital Sikkerhedråd
råd
Hovedkilde
0neutral
Henning Mortensenformand
formand
Citeret
0neutral
Margrethe Vestager · Radikale Venstredaværende økonomi- og indenrigsminister
daværende økonomi- og indenrigsminister
Refereret
0neutral
Christina Egelund · Moderaternedigitaliseringsminister
digitaliseringsminister
Citeret
0neutral
Den uautoriserede adgang løb over 10 dage og skete ved misbrug af en dansk virksomheds lovlige adgang til systemet.
CPR-systemet er 58 år gammelt.
Jan Kaastrup, digital efterforsker ved cybersikkerhedsvirksomheden CSIS, siger, at man ikke kan få et nyt CPR-nummer, hvis det bliver lækket.
Henning Mortensen, formand for Rådet for Digital Sikkerhed, mener, at CPR-nummeret ikke bør bruges til autentificering, men at pas, kørekort eller MitID bør bruges.
Rådet for Digital Sikkerhed advarede også om systemet for 13 år siden, hvor daværende økonomi- og indenrigsminister Margrethe Vestager (R) sagde, at man ville savne CPR-systemet, hvis man smed det ud.
Digitaliseringsminister Christina Egelund (M) har bedt om en gennemgribende sikkerhedsvurdering af CPR-registeret og vil ikke give lovning på at afskaffe systemet.
Rådet for Digital Sikkerhed foreslår at fjerne køn, fødselsår og -dato fra CPR-nummeret og eventuelt gøre nummeret offentligt.