Hacker fik adgang til dansk CPR-register i næsten 22 dage
En uautoriseret bruger havde adgang til det danske CPR-register i næsten 22 dage, inden bruddet blev opdaget. Persondata på ca. 8,8 millioner danskere blev eksponeret.
Uautoriseret adgang til CPR-register i tre uger uopdaget
En uautoriseret bruger havde adgang til Danmarks nationale CPR-register fra den 10. september og frem til den 2. oktober – i alt 21 dage og 17 timer – inden myndighederne opdagede sikkerhedsbruddet. Det fremgår af dokumenter, som TV 2 har fået indsigt i, og som The Copenhagen Post ligeledes omtaler.
Foreløbige undersøgelser tyder dog på, at den uautoriserede aktivitet reelt ophørte allerede den 20. september, altså cirka 10 dage efter adgangen begyndte. Det fremgår af en rapport, som CPR-kontoret har indsendt til Datatilsynet.
Ministeriet for Forskning, Uddannelse og Digitalisering meddelte mandag, at personoplysninger tilhørende cirka 8,8 millioner personer var blevet eksponeret, herunder navne, adresser og CPR-numre.
Bruddet skete via et lille dansk firma med lovlig adgang til registret. Ifølge DR er virksomheden hjemmehørende på Fyn og deler ejerskab og adresse med en større virksomhed. Firmaets identitet er endnu ikke officielt bekræftet.
Myndighederne opdagede hændelsen, da de modtog en usædvanlig stor faktura for opslag foretaget via firmaets konto. Cirka 14 millioner CPR-opslag var blevet udført ved hjælp af firmaets adgangsoplysninger.
"Antallet overstiger langt virksomhedens kundebase, og virksomheden har tilkendegivet, at de ikke selv har foretaget opslag," konstaterede CPR-kontoret i sin rapport.
Private virksomheder og organisationer kan mod betaling få adgang til visse CPR-oplysninger.
Forsknings-, Uddannelses- og Digitaliseringsminister Christina Egelund fra partiet Moderaterne erkendte, at sikkerhedsforanstaltningerne havde været utilstrækkelige. Hun har anmodet om en sikkerhedsgennemgang af registret i kølvandet på bruddet.
Virksomheden havde ifølge DR ikke reageret på henvendelser fredag morgen.
Source: The Copenhagen Post