Øget opmærksomhed efter læk af CPR-oplysninger

Det Centrale Personregister (CPR) har konstateret en alvorlig sikkerhedshændelse, hvor uvedkommende har skaffet sig adgang til navne, adresser, CPR-numre m.v. på ca. 8,8 millioner registrerede borgere i CPR-systemet.

I Haderslev Kommune tager vi episoden alvorligt, og vi kommer derfor til at være ekstra opmærksomme, når borgere ønsker at identificere sig med CPR-nummer.

Medmindre man som medarbejder er sikker på identiteten af den pågældende borger, skal man som hidtil bede om at få suppleret oplysningerne om CPR-nummer, navn og ubeskyttet adresse med yderligere oplysninger.

Her kan man stille kontrolspørgsmål, som man kun kender, hvis man kan se den myndighedsrettede del af CPR (fx spørgsmål til civilstand), eller man kan stille kontrolspørgsmål ud fra den konkrete sag (fx hvornår sagen er påbegyndt, seneste dialog med kommunen eller lignende). I udgangspunktet er det vigtigt at være opmærksom på, at CPR nummeret, navn og adresse alene ikke er tilstrækkelig dokumentation for identitet. 

Hvis borgere er bekymret for, at nogen har udnyttet deres CPR-nummer, kan de søge hjælp og vejledning på sikkerdigital.dk og Cyberhotline for digital sikkerhed på +45 33 37 00 37, som i de kommende dage har udvidet åbningstid fra kl. 8-24.

Sagen udvikler sig fortsat, og vi vil informere, hvis du som ansat bør gøre yderligere.

Sagen kort:

• CPR-administrationen blev fredag d. 2. oktober 2026 opmærksom på, at der i løbet af september har været en uregelmæssig adfærd i CPR-systemet. 
• I løbet af weekenden er CPR-administrationen blevet bekendt med, at uvedkommende har skaffet sig uautoriseret adgang til navne og adresser og CPR-numre på ca. 8,8 mio. registrerede personer i CPR. 
• CPR-systemet rummer i dag ca. 11 millioner registrerede borgere, der udover nulevende og herboende også omfatter døde og borgere, der er flyttet til udlandet.
• Den uautoriserede adgang er foregået ved, at uvedkommende har brugt en privat dansk virksomheds lovlige adgang til at søge oplysninger i CPR-systemet inden for rammerne af de oplysninger, som private virksomheder har adgang til. 
• Der er som konsekvens af hændelsesforløbet iværksat initiativer i forhold til CPR, som skal forhindre lignende hændelser.
• Der igangsættes en grundig sikkerhedsgennemgang af CPR, som skal danne grundlag for evt. yderligere initiativer.
• Sagens faktiske forhold er fortsat i gang med at blive kortlagt i samarbejde med relevante myndigheder. Der må derfor tages forbehold for, at yderligere kortlægning af hændelsesforløbet kan føre til konsolidering af de konkrete oplysninger.  
• Efterforskningen er i en indledende fase. Det er på nuværende tidspunkt ikke muligt at sige noget om, hvem der står bag.

Kilde: Forsknings-, Uddannelses og Digitaliseringsministeriet og KL