Eksperter efter CPR-læk: Nummeret beviser ikke længere, hvem du er

Kort fortalt

Tidligere på måneden blev 8,8 millioner CPR-numre fra levende og døde danskere stjålet, skriver DR.

Eksperter fra Cybersikkerhedsrådet og CSIS mener, at nummeret ikke længere kan bruges til at bekræfte identitet.

Cybersikkerhedsrådet foreslår et forbud mod at bruge CPR-nummeret som bevis for, hvem man er.

Christina Egelund (M) og Lisbeth Bech-Nielsen (SF) skal i samråd om sagen klokken 12.

To ministre skal i samråd om lækket af CPR-numre. Samtidig siger to eksperter, at CPR-nummeret ikke længere kan bruges til at bevise, hvem man er. Det skriver DR.

Tidligere på måneden blev 8,8 millioner CPR-numre stjålet. Lækket omfatter både nulevende og døde danskere.

Eksperterne: Nummeret er brændt

Jacob Herbst er forperson for Cybersikkerhedsrådet. Han mener, at sagen gør op med ideen om CPR-nummeret som et hemmeligt kodeord.

"Helt grundlæggende må vi erkende, at CPR-nummeret er kompromitteret", siger han til DR.

Jan Kaastrup er digital efterforsker i it-sikkerhedsfirmaet CSIS. Han er enig. Ifølge ham bruges nummeret i dag som bevis på identitet mange steder. Det gælder blandt andet hos lægen, på apoteket, ved en bøde hos DSB og ved kviklån. Den praksis mener han, at man skal finde afløsere for.

Mellem to stole

Ifølge Jacob Herbst står CPR-nummeret nu i en skæv situation. Nummeret viser fødselsdato og køn, så det kan ikke bare offentliggøres. Men det er samtidig så udbredt, at det næppe giver mening at bruge mange kræfter på at beskytte det fremover.

Cybersikkerhedsrådet foreslår derfor et forbud mod at bruge CPR-nummeret til at bekræfte identitet. Her er MitID og det nye AltID bedre værktøjer, mener rådet. CPR-nummeret bør ifølge Jacob Herbst kun bruges til at skelne mellem personer.

Jan Kaastrup går et skridt videre. Han foreslår et nyt unikt nummer til alle, der bor i Danmark, uden personfølsomme oplysninger.

"Vi har stadig brug for et nummer, der kan identificere os", siger han.

Samråd i dag

To ministre skal svare Folketingets Erhvervs- og Digitaliseringsudvalg. Det er Christina Egelund (M), der er digitaliseringsminister, og Lisbeth Bech-Nielsen (SF), der er minister for samfundssikkerhed og beredskab. De skal blandt andet svare på, om sagen giver grund til at gentænke den digitale infrastruktur og brugen af CPR-systemet.

Samrådet begynder efter planen klokken 12.

Hvad betyder det for din husstand

Stol ikke på, at en person er ægte, fordi vedkommende kender dit CPR-nummer. - Ifølge eksperter fra Cybersikkerhedsrådet og CSIS er nummeret så udbredt efter lækket, at det ikke længere beviser identitet.

Bekræft din identitet med MitID, når det er muligt, frem for at oplyse dit CPR-nummer. - Cybersikkerhedsrådet peger på MitID og AltID som bedre værktøjer end CPR-nummeret.

Vær kritisk over for uventede opkald, sms'er og mails, hvor afsenderen kender dine oplysninger. - Lækkede oplysninger kan bruges til at gøre svindelforsøg mere troværdige.