Norska hotell- och restauranganställda i strejk

Obehöriga har kommit åt namn, adresser och personnummer för omkring 8,8 miljoner personer i Danmarks centrala personregister CPR. Vägen in gick genom ett privat danskt företags fullt lagliga åtkomst till registret.

Beskedet kom från CPR-administrationen under måndagen. Myndigheten skriver att det rör sig om en "allvarlig säkerhetsincident".

Siffran omfattar levande, utvandrade och avlidna. Registret rymmer totalt omkring 11 miljoner personer, vilket innebär att ungefär fyra av fem registrerade berörs.

De obehöriga missbrukade företagets rätt att söka i CPR, inom ramen för de uppgifter som privata företag får ta del av. Enligt CPR-lagens paragraf 38 får företag med berättigat intresse hämta uppgifter om större, i förväg identifierade grupper av personer. Företagets åtkomst har nu stoppats.

Fredag kväll den 2 oktober upptäckte myndigheten att det under september förekommit oregelbunden aktivitet i systemet. Under helgen stod omfattningen klar. Namn och adresser för personer med namn- och adresskydd omfattas enligt genomgången inte.

Digitaliseringsminister Christina Egelund (M) uppgav efter att ha informerat två folketingsutskott att det handlat om ett ovanligt stort antal sökningar från ett litet danskt företag under tio dagar, rapporterar TV2. Hon kunde inte säga om det rör sig om ett internationellt cyberangrepp, och enligt henne är det för tidigt att avgöra om någon behöver nytt personnummer. System som använder MitID, bland annat inom sjukvården, förefaller enligt ministern inte vara komprometterade.

Vem som ligger bakom är okänt och utredningen befinner sig i ett inledande skede. Myndigheten har inte uppgett att uppgifterna sålts eller publicerats. Datatilsynet har underrättats och polisen utreder tillsammans med andra myndigheter.

I ministeriets pressmeddelande kallar Egelund intrånget "en djupt allvarlig händelse" och uppger att hon begärt en grundlig säkerhetsgenomgång av CPR-systemet.

Myndigheten varnar nu för bedragare: lämna aldrig ut lösenord eller andra förtroliga uppgifter vid samtal eller mejl, inte ens om den som hör av sig redan tycks känna till ditt namn, din adress och ditt personnummer. Kartläggningen av hela förloppet pågår.