Hackere har fået adgang til 8,8 millioner CPR-numre

CPR-administrationen har konstateret en alvorlig sikkerhedshændelse, hvor uvedkommende har skaffet sig uautoriseret adgang til oplysninger om cirka 8,8 millioner registrerede personer i CPR-systemet.

Det drejer sig blandt andet om navne, adresser og CPR-numre. Personer, der har navne- og adressebeskyttelse, er ifølge CPR-administrationens gennemgang ikke omfattet af den uautoriserede adgang til navne og adresser.

Adgangen er sket ved, at uvedkommende har misbrugt en privat dansk virksomheds lovlige adgang til at søge oplysninger i CPR. CPR-administrationen har stoppet virksomhedens adgang og er nu sammen med specialister og relevante myndigheder i gang med at kortlægge hændelsesforløbet.

Sagen er anmeldt til Datatilsynet og efterforskes af politiet i samarbejde med relevante myndigheder. Efterforskningen er dog fortsat i en indledende fase, og det er endnu ikke muligt at sige, hvem der står bag.

Forsknings-, uddannelses og digitaliseringsminister Christina Egelund siger:

"Det er en dybt alvorlig hændelse, som jeg derfor også har orienteret Folketingets Erhvervs- og Digitaliseringsudvalg om. Sammen med alle relevante myndigheder er vi i gang med at kortlægge det fulde omfang af hændelsen. Vi har allerede iværksat initiativer i forhold til CPR, der skal forhindre lignende hændelser. Jeg har derudover bedt om, at der bliver lavet en grundig sikkerhedsgennemgang af CPR-systemet. Jeg vil opfordre alle borgere til at være opmærksom nu og i den kommende tid og orientere sig på sikkerdigital.dk."

CPR-administrationen opfordrer samtidig borgerne til aldrig at udlevere kodeord eller andre fortrolige oplysninger ved telefoniske henvendelser eller via e-mail – heller ikke hvis afsenderen tilsyneladende kender navn, adresse og CPR-nummer.

Faktaboks:

• Omkring 8,8 millioner registrerede personer er berørt af den uautoriserede adgang.
• Oplysningerne omfatter blandt andet navne, adresser og CPR-numre.
• CPR-systemet rummer cirka 11 millioner registrerede personer.
• CPR-administrationen blev opmærksom på uregelmæssig adfærd fredag 2. oktober 2026.
• Adgangen skete gennem en privat virksomheds lovlige adgang til CPR.
• CPR-administrationen har stoppet virksomhedens adgang og igangsat en sikkerhedsgennemgang.
• Sagen efterforskes af politiet, og Cyberhotline kan kontaktes på +45 33 37 00 37 kl. 8-24 de kommende dage.