Shayan

ENSV

Kontakta mig

Danmarks personregister: 8,8 miljoner utsatta via ett enda företag

Av · Publicerad · 2 min läsning

Snabbt svar

Danmark meddelade den 5 oktober 2026 att obehöriga kommit åt namn, adresser och CPR-nummer, Danmarks personnummer, för cirka 8,8 miljoner personer i folkbokföringsregistret. De använde ett privat danskt företags legitima åtkomst. Polisen utreder. En hackare har senare påstått att vägen in var lösenordet 123456, vilket myndigheterna inte har bekräftat.

Lärdomar av detta inslag4 punkter ▾
  • Leverantörens inloggning är din riskInkräktarna använde ett företags legitima åtkomst. Lista alla leverantörer som når dina uppgifter och vad de kan göra med dem.
  • Håll koll på ovanlig volymDanska dataskyddsmyndigheten beskriver enorma mängder automatiska sökningar. Begränsa vad ett konto kan läsa, och larma vid toppar.
  • Stäng gamla kontonHackaren påstår att en tidigare anställds lösenord fungerade. Sant eller inte ska konton stängas samma dag som någon slutar.
  • Räkna med riktade bedrägerierMinisteriet varnar för att lämna lösenord på telefon eller mejl, även när den som hör av sig redan känner till dina uppgifter.

Vad som hände

Det danska ministeriet med ansvar för digitalisering meddelade den 5 oktober att CPR-myndigheten upptäckt obehörig åtkomst till uppgifter om cirka 8,8 miljoner av de runt 11 miljoner personerna i registret, även utflyttade och avlidna. Det handlar om namn, adresser och CPR-nummer. Personer med skyddade uppgifter ingår inte, enligt ministeriet.

Den ovanliga aktiviteten skedde under september, och myndigheten fick veta det på kvällen den 2 oktober. Företagets åtkomst är stängd, händelsen är anmäld till Datatilsynet och polisen utreder. Ministern Christina Egelund har begärt en grundlig säkerhetsgenomgång av registret.

Hur de kom in

Inkräktarna använde ett privat danskt företags legitima åtkomst, och ministeriet har inte namngett företaget. Danska dataskyddsmyndigheten beskriver mycket stora mängder automatiska sökningar för att hitta giltiga CPR-nummer.

Det som bara påstås

En anonym hackare har sagt till tidningen Politiken att vägen in var lösenordet 123456, som ska ha tillhört en tidigare anställd på ett litet företag. Experter som analyserat en lista från hackaren tror på uppgiften, enligt The Local, men ingen myndighet har bekräftat den.

Vad det betyder för din sajt

Ingen bröt sig in i själva registret. Någon gick in via en leverantör som hade rätt att vara där, och det kan hända alla företag med byråer, partner eller systemleverantörer.

Tre saker att kontrollera den här veckan:

  • Lista alla externa konton i dina system och stäng dem du inte behöver.
  • Kräv tvåstegsinloggning för leverantörer också.
  • Sätt en gräns för hur mycket ett konto kan läsa, och larma när den passeras.
Kontakta mig

Källor

  1. Danish Ministry of Research, Education and Digitalisation (öppnas i ny flik)
  2. The Record (öppnas i ny flik)
  3. The Local (öppnas i ny flik)

Fler hack

  1. Binance

    6,3 miljarder dollar

    Det mesta flyttades på cirka 20 minuter. Det kan ha börjat med en laptop.

  2. Node2Shell

    Node.js 22, 24, 26

    Ett hål i Brotli-avkodaren i Node.js. Står på CISA:s lista över utnyttjade hål.

  3. PHP2Shell

    7 av 10 webbplatser

    Två kritiska hål i PHP utnyttjas nu, bekräftar CISA. Rättade 21 oktober.