Styrelsen for Samfundssikkerhed med nye anbefalinger efter uautoriseret adgang til CPR-registret

CPR-numre på omkring 8,8 millioner registrerede personer er havnet i de forkerte hænder. Her får du gode råd til, hvordan virksomheder bør reagere efter den alvorlige hændelse.

Vi ved endnu ikke, hvad der er sket, hvem der står bag, eller hvad oplysningerne skal bruges til. Men som virksomhed kan det være en god idé at overveje, om oplysningerne kan blive brugt til svindel.

Kan en kunde eller medarbejder i dag identificere sig hos jer alene ved at oplyse navn, adresse og CPR-nummer? Hvis svaret er ja, bør I ændre proceduren.

Myndigheder anbefaler, at alle er ekstra opmærksomme og bruger alternative metoder til at bekræfte identiteten, når en henvendelse fx kan føre til ændrede kontaktoplysninger, udbetalinger eller adgang til systemer.

Er man i tvivl, kan en enkel løsning være at afslutte samtalen og ringe tilbage på et telefonnummer, I allerede har registreret.

Hvad kan I bruge i stedet?
Der findes ikke én metode, der passer til alle situationer.

En kunde, der spørger til åbningstider, behøver naturligvis ikke samme kontrol som en kunde, der vil ændre kontooplysninger eller have udbetalt penge.

Jo større konsekvensen af en fejl er, desto stærkere bør autentifikationen være.

Bruger I selv CPR-opslag?
Private virksomheders adgang til CPR blev midlertidigt lukket i forbindelse med sikkerhedshændelsen, men er ifølge CPR-administrationen åbnet igen.

Hvis jeres opslag fortsat fejler enten direkte eller gennem leverandører af eksempelvis løn-, kunde- eller kreditsystemer, bør I kontakte leverandøren eller CPR's servicedesk.

Har I selv adgang til CPR, er hændelsen samtidig en god anledning til at gennemgå jeres egen brug. Hvem har adgang? Ville I opdage et usædvanligt stort antal opslag? Og har I overhovedet behov for at indsamle og opbevare CPR-numre alle de steder, hvor I gør det i dag?

Jo færre steder oplysningerne ligger, desto mindre er der at miste ved en kommende sikkerhedshændelse.