Vælg læsetid
Hvor meget tid har du?
En uvedkommende fik adgang til navne, adresser og CPR-numre gennem en virksomheds lovlige adgang til CPR. Omkring 8,8 millioner registrerede personer er berørt. Tallet omfatter også afdøde og udvandrede, ikke kun danskere, der bor her. Virksomhedens adgang er stoppet.
Der er ikke dokumenteret lån eller køb som følge af sagen. CPR-oplysninger alene er svære at bruge til den slags svindel, men personlige detaljer kan gøre et falsk opkald troværdigt. Oplys aldrig MitID-koder til en uopfordret opkalder. Læg på, og ring selv til institutionens officielle nummer.
Hvad er der sket?
En uvedkommende har ifølge ministeriets meddelelse brugt en privat dansk virksomheds lovlige søgeadgang til CPR til at få adgang til navne, adresser, CPR-numre og andre oplysninger. Sagen berører cirka 8,8 millioner personer registreret i CPR, også afdøde og udvandrede. Tallet er hverken antallet af nulevende danskere i landet eller antallet af mennesker, der har fået misbrugt deres identitet.
Usædvanlig aktivitet i september blev opdaget 2. oktober, og virksomhedens adgang blev stoppet. Navne og adresser med beskyttelse var undtaget. Det siger ikke i sig selv, at alle andre oplysninger om disse personer var undtaget. Datatilsynet modtog anmeldelsen 4. oktober og beskriver mange automatiserede opslag for at finde gyldige CPR-numre. Hvem der stod bag, hvordan forløbet præcist fandt sted, og om oplysninger siden er blevet misbrugt, er ikke fastslået.
Hvad betyder det for dig?
Adgang til et CPR-nummer giver ikke i sig selv adgang til din bankkonto. Ifølge Sikkerdigital er CPR-oplysninger alene svære at misbruge til køb eller lån på nettet. Stjålne fysiske ID-dokumenter som kørekort og sundhedskort kan derimod tilsammen bruges til kreditkøb i en butik. Det er en generel risiko, ikke noget der er påvist i denne sag. Hvis nogen faktisk indgår en aftale i dit navn, hæfter du ifølge vejledningen sjældent for en aftale, du ikke har indgået, men det kan tage tid at gøre indsigelse over for kreditorerne.
Den mere nærliggende forholdsregel er at være opmærksom på henvendelser, hvor nogen lyder overbevisende, fordi de kender dine personlige oplysninger. Politiet advarer om, at en svindler kan udgive sig for at ringe fra banken eller politiet. Udlever ikke MitID-oplysninger, koder eller andre fortrolige oplysninger til en person, der kontakter dig uopfordret. Læg på og ring selv tilbage på et nummer, du finder hos institutionen. Ser du et køb, et lån eller et krav, du ikke kender, så kontakt den relevante bank eller virksomhed og anmeld et konstateret misbrug til politiet.
Du kan også overveje en frivillig kreditadvarsel, hvis du har grund til at mistænke identitetsmisbrug. Den beder långivere være ekstra opmærksomme på identiteten, men er ikke en spærring eller garanti. Den kan også besværliggøre dine egne låneansøgninger. Hverken vejledningerne eller myndighedernes oplysninger dokumenterer, at nogen allerede har optaget lån eller foretaget køb som følge af netop denne adgang.
