14 millioner CPR-opslag på ti dage. Ingen opdagede det.

Adgangen var lovlig. Brugen var det ikke.

I oktober 2026 misbrugte uvedkommende et lille dansk firmas adgang til CPR og hentede navne, adresser og CPR-numre på ca. 8,8 millioner mennesker.

Firmaet havde lov til at slå op i registret, så hvert enkelt opslag så normalt ud. Men ingen så på mønsteret: millioner af opslag på numre i rækkefølge, mange uden resultat, fra en ukendt adresse, døgnet rundt. CPR-vilkårene krævede, at virksomheden fulgte sit forbrug én gang om måneden. Det gav angriberen ti dage.

Kilder: CPR-administrationen, The Next Web, Ritzau

Krav til virksomheder med CPR-adgang efter CPR-lækket

I oktober 2026 fik 1.039 virksomheder med CPR-adgang et brev fra CPR-administrationen med skærpede krav. De skal:

• udpege en sikkerhedsansvarlig
• jævnligt tjekke, hvilke medarbejdere der har adgang til CPR
• overvåge antallet af CPR-opslag hver måned for at opdage misbrug

Dertil kommer CPR's vilkår for private virksomheder, som blandt andet kræver, at hvert opslag kan føres tilbage til den enkelte medarbejder, og at adgangen er begrænset til faste IP-adresser.

En gennemgang én gang om måneden opdager et misbrug, når skaden er sket. SikkerCPR gør overvågningen løbende og automatisk, så den sikkerhedsansvarlige får besked med det samme og ikke først ved næste gennemgang.

Kilder: Ritzau, DI Digital

Overvågning af CPR-opslag ved jeres egen forbindelse til CPR

SikkerCPR er en lille kodepakke, som jeres udvikler lægger ind, der hvor I allerede laver CPR-opslag. Vi får ikke adgang til CPR eller til jeres data. For hvert opslag sker der tre ting:

1. Før opslaget

   Jeres system spørger SikkerCPR, om adgangen er lukket. Er den det, stoppes opslaget og når aldrig CPR.

2. Opslaget

   Det går til CPR præcis som i dag, gennem jeres egen forbindelse og med jeres egne certifikater.

3. Efter opslaget

   SikkerCPR vurderer tidspunkt, kilde og resultat mod adgangens normale mønster. CPR-nummeret bruges et øjeblik og gemmes ikke.

Fem tegn på misbrug af CPR-adgang

SikkerCPR lærer først jeres normale brug at kende og holder derefter hvert opslag op mod det mønster. Den ser efter fem tegn:

Volumen

Langt flere opslag end jeres normale højeste niveau.

Fejlrate

Mange opslag på numre, hvor ingen person findes.

Rækkefølge

Fødselsdatoer og løbenumre slås op i forlængelse af hinanden.

Ukendt kilde

Opslag fra en IP-adresse eller et system, I ikke plejer at bruge.

Tidspunkt

Usædvanlig aktivitet uden for jeres normale arbejdstid.

Adgangen lukkes kun, når flere tegn rammer samtidig, og grænserne tilpasses hver kunde. En stor lønkørsel giver kun en advarsel.

Eksempel fra simulationen med syntetiske, maskerede numre.

Bygget til ikke selv at blive det næste læk

Et sikkerhedsværktøj, der samler CPR-numre, flytter bare risikoen. SikkerCPR gemmer derfor ingen CPR-numre, kun statistik og de IP-adresser, I plejer at bruge. Det kører i jeres egen infrastruktur, sender ingen data til os og har ingen eksterne afhængigheder.

I en pilot er lukning af adgangen slået fra. SikkerCPR sender kun advarsler, så I kan se, hvad den ville have fanget, uden risiko for jeres drift.

Månedlig licens efter antal opslag

De første pilotkunder bruger SikkerCPR gratis i pilotperioden og betaler halv pris det første år. Priserne er uden moms.

Det, de fleste spørger om