Cvr-register blottede op mod 150.000 cpr-numre
En sikkerhedsbrist i cvr-registret har medført, at op mod 150.000 cpr-numre var blottet i næsten to døgn. Sikkerhedsbruddet er indberettet til Datatilsynet.
En fejl i det offentlige erhvervsregister, cvr, har medført, at op mod 3.000 brugere har haft mulighed for at se cpr-numre på 150.000 personer, som er registreret i databasen.
Det oplyser Erhvervsstyrelsen i en pressemeddelelse.
Sikkerhedsbruddet er opstået som følge af en fejl ved udførelsen af en manuel proces. Døren til de mange cpr-numre stod åben fra 27. januar klokken 20.00 til 29. januar klokken 15.00.
I den periode har op mod 3.000 brugere af det såkaldte cvr-indeks haft mulighed for at se omkring 150.000 cpr-numre på personer, der er registreret i cvr’s database.
Erhvervsstyrelsen ved ikke præcist, hvor mange personer der har benyttet systemet i den periode, hvor det har været muligt at se cpr-numrene på virksomhedsledere, bestyrelsesmedlemmer og andre registrerede.
Sikkerhedsbruddet blev opdaget af Erhvervsstyrelsen i en opfølgende kontrol, hvorefter adgangen til cvr-indekset blev blokeret. Siden er cpr-numrene igen fjernet fra løsningen, som brugerne nu atter har fået adgang til.
Erhvervsstyrelsen har indberettet sikkerhedsbruddet til Datatilsynet og orienteret brugerne af cvr-indekset om sikkerhedsbristen.
