Den 5. oktober 2026 meddelte de danske myndigheder, at der var sket en alvorlig sikkerhedshændelse og et datalæk, der berørte Det Centrale Personregister (CPR).
Uautoriserede personer har fået adgang til navne, adresser, CPR-numre og andre oplysninger om et meget stort antal personer, der er registreret i systemet.
Udenlandske og Indvandrerstyrelsen og Statens Institut for International Rekruttering og Integration (SIRI) har bekræftet, at personer, der benytter deres tjenester, også kan være berørt.
Efter hændelsen har Udlændingestyrelsen og SIRI indført yderligere identitetskontrol ved telefoniske henvendelser til Borgerbetjeningen. Personer, der kontakter myndighederne, kan derfor blive stillet yderligere spørgsmål, før deres identitet kan bekræftes.
Hvorfor CPR-nummeret er vigtigt
Et CPR-nummer er en central del af hverdagen i Danmark. Det er et personligt identifikationsnummer, der anvendes i alle danske offentlige og private systemer.
For internationale ansøgere, der ankommer til Danmark, er det særligt vigtigt at forstå, hvordan man bruger og beskytter dette nummer. Personlige oplysninger, såsom CPR-nummeret, bør ikke videregives uden videre via beskeder, sociale medier, telefonopkald eller til personer, hvis identitet ikke kan verificeres.
Hvorfor du bør være ekstra forsigtig lige nu
Oplysninger, der er fremskaffet gennem et datalæk, kan potentielt bruges til at få svigagtige opkald, e-mails eller beskeder til at fremstå mere troværdige.
En person, der kontakter dig, kender muligvis allerede dit navn, din adresse eller dit CPR-nummer. Det betyder ikke, at personen rent faktisk kontakter dig på vegne af en dansk myndighed, bank eller anden organisation.
Sikkerdigital råder derfor folk til at være særligt opmærksomme på uventet kontakt efter hændelsen.
Ekstra foranstaltninger til beskyttelse af dine personoplysninger
Efter hændelsen har Sikkerdigital (på dansk) opfordret borgerne til at være særligt på vagt over for forsøg på svindel, der involverer deres personoplysninger. De aktuelle anbefalinger omfatter:
- Vær på vagt over for uventet kontakt. Vær især opmærksom på uventede opkald, e-mails og sms’er, selvom afsenderen ser ud til at kende personlige oplysninger om dig.
- Klik ikke på uventede links. Hvis en besked ser ud til at komme fra en myndighed eller organisation, skal du selv gå ind på dennes officielle hjemmeside i stedet for at bruge linket i beskeden. Du kan også kontakte organisationen via dens officielle telefonnummer.
- Del aldrig sikkerhedsoplysninger. Giv aldrig MitID-oplysninger, engangskoder, adgangskoder eller betalingskortoplysninger til personer, der uventet kontakter dig.
- Overvej at indgive en kreditadvarsel, hvis der er mistanke om svindel. En kreditadvarsel kan indgives via borger.dk, hvis der er konkret mistanke om, at et CPR-nummer bliver misbrugt.
Disse forholdsregler er især relevante for internationale ansøgere, der stadig er ved at vænne sig til de danske myndigheder, digitale tjenester og officiel kommunikation.
Bevidsthed om personoplysninger er en del af en vellykket integration
At flytte til et andet land indebærer mere end blot at forstå et nyt arbejdsmiljø. Kandidaterne skal også lære, hvordan de lokale myndigheder, bankvæsenet, sundhedsvæsenet, skattesystemet, identifikationsordninger og digitale tjenester fungerer.
Gennem Bixter Academys kursus i kulturel bevidsthed om Danmarkbliver kandidaterne introduceret til vigtige danske systemer og praktiske forpligtelser, der er en del af dagligdagen i landet.
Denne forberedelse omfatter også lektioner, der forklarer betydningen af CPR-nummeret og det gule sundhedskort. Kandidaterne lærer, hvorfor disse er vigtige, hvordan de bruges, og hvorfor personoplysninger knyttet til dem skal håndteres med omhu.
Danmark er i høj grad digitaliseret, og systemer som CPR og MitID spiller en vigtig rolle i hverdagen. Det er derfor vigtigt ikke blot at forstå, hvordan disse systemer fungerer, men også hvordan man bruger dem sikkert.
Den nylige sikkerhedshændelse hos CPR gør dette særligt relevant. At forstå, hvordan personoplysninger normalt anvendes i Danmark, kan hjælpe ansøgerne med at genkende usædvanlige anmodninger og vide, hvornår de bør kontrollere, hvem de kommunikerer med.
Kurset i kulturel bevidsthed understøtter denne forståelse ved at give kandidaterne praktisk viden om de systemer, de sandsynligvis vil støde på under deres integration i Danmark.
Hvad skal du gøre, hvis du er i tvivl?
Efter denne hændelse bør kandidater i Danmark være særligt forsigtige, hvis de modtager uventede anmodninger om personlige eller økonomiske oplysninger.
Hvis noget virker usædvanligt:
Klik ikke på linket. Giv ikke yderligere oplysninger. Del ikke MitID-koder eller adgangskoder. Bekræft anmodningen uafhængigt via en officiel kanal.
Hvis du har mistanke om, at dit CPR-nummer er blevet misbrugt, skal du følge vejledningen fra Sikkerdigital. Du kan også oprette en kreditadvarsel for at gøre det sværere for andre at optage lån i dit navn.
Hvis du har brug for hjælp, f.eks. til at oprette en kreditadvarsel, kan du kontakte Det Danske Agentur for Samfundssikkerheds Cyberhotline for Digital Sikkerhed på 33 37 00 37.
Hotlinen har i de kommende dage udvidede åbningstider fra kl. 08.00 til 24.00.
For de seneste oplysninger og vejledning skal du altid følge opdateringerne fra de relevante danske myndigheder og Sikkerdigital.
Officielle oplysninger: Læs meddelelsen fra Ny i Danmark, og læs Sikkerdigitals vejledning om beskyttelse af dine personoplysninger.
