Advarer virksomheder: Millioner af CPR-opslag kan ske gennem en helt lovlig adgang

DI opfordrer virksomheder til at begrænse adgang for at forhindre uvedkommende i at hente store mængder personoplysninger systematisk. Ekspert advarer efter sager med millioner af uautoriserede opslag på kort tid.

af
Advarer virksomheder: Millioner af CPR-opslag kan ske gennem en helt lovlig adgang

Sora Shimazaki / Pexels

  • Dansk Industri opfordrer virksomheder til straks at undersøge, om deres it-systemer gør det muligt at hente store mængder personoplysninger via CPR-numre eller andre identifikationsnumre. Advarslen kommer efter nye sager, hvor uvedkommende har misbrugt eksisterende adgange i stedet for at hacke sig ind.
  • Ifølge DI gælder opfordringen langt bredere end systemer med direkte adgang til CPR-registeret. Det kan være kundesystemer, selvbetjeningsløsninger, HR- og lønsystemer samt digitale forbindelser til samarbejdspartnere.
  • Jeppe Engell, cybersikkerhedsekspert i DI, siger, at misbruget kan ske gennem en adgang, der i udgangspunktet er legitim, men som bruges til at foretage et meget stort antal opslag. Ved et CPR-læk blev en eksisterende adgang ifølge materialet brugt til at foretage millioner af opslag på omkring ti dage.
  • Advarslen følger en opfordring fra Styrelsen for Samfundssikkerhed, SAMSIK, der her i weekenden bad myndigheder og virksomheder om snarest at begrænse risikoen for, at uvedkommende systematisk henter personoplysninger. DI anbefaler på den baggrund fem konkrete skridt, og Jeppe Engell siger, at det ikke er dyrt, og at det kan gøres i denne uge.
PolitikInternationalBusiness

Vi tager ansvar for indholdet og er tilmeldt Pressenævnet