Er heeft een ernstig beveiligingsincident plaatsgevonden bij het Centraal Personenregister (CPR), waarbij gegevens van circa 8,8 miljoen burgers zijn gelekt. Onbevoegden maakten misbruik van de wettige toegang van een Deens bedrijf om namen, adressen en CPR-nummers op te vragen. Personen met naam- en adresbescherming zijn niet getroffen. De toegang van het betreffende bedrijf is inmiddels stopgezet en de Deense politie en de Datatilsynet onderzoeken de zaak.
Uitgebreide ongeautoriseerde toegang tot CPR-gegevens van burgers
Het Centraal Personenregister (CPR) heeft een ernstig beveiligingsincident vastgesteld. Door misbruik te maken van de wettige toegang van een Deens bedrijf om informatie op te zoeken in het CPR-systeem, hebben onbevoegden toegang gekregen tot namen, adressen, CPR-nummers en overige gegevens van circa 8,8 miljoen geregistreerde burgers in het CPR-systeem.
Uit het uitgevoerde onderzoek blijkt dat de ongeautoriseerde toegang geen namen en adressen omvat van personen die ervoor hebben gekozen zich te registreren met naam- en adresbescherming.
De CPR-administratie heeft de toegang van het betreffende bedrijf stopgezet en is, samen met specialisten en autoriteiten, bezig met het in kaart brengen van het verloop van het incident. De CPR-administratie heeft melding gemaakt bij de Datatilsynet (de Deense Autoriteit Persoonsgegevens), en de zaak wordt door de politie onderzocht in samenwerking met relevante instanties.
Meer informatie over dit beveiligingsincident is te vinden op de website van het Ministerie van Onderzoek, Onderwijs en Digitalisering: https://ufm.dk/aktuelt/pressemeddelelser/2026/oktober/omfattende-uautoriseret-adgang-til-borgeres-cpr-oplysninger/
Uitgebreide ongeautoriseerde toegang tot CPR-gegevens van burgers
Het Centraal Personenregister (CPR) heeft een ernstig beveiligingsincident vastgesteld. Door misbruik te maken van de wettige toegang van een Deens bedrijf om informatie op te zoeken in het CPR-systeem, hebben onbevoegden toegang gekregen tot namen, adressen, CPR-nummers en overige gegevens van circa 8,8 miljoen geregistreerde burgers in het CPR-systeem.
Uit het uitgevoerde onderzoek blijkt dat de ongeautoriseerde toegang geen namen en adressen omvat van personen die ervoor hebben gekozen zich te registreren met naam- en adresbescherming.
De CPR-administratie heeft de toegang van het betreffende bedrijf stopgezet en is, samen met specialisten en autoriteiten, bezig met het in kaart brengen van het verloop van het incident. De CPR-administratie heeft melding gemaakt bij de Datatilsynet (de Deense Autoriteit Persoonsgegevens), en de zaak wordt door de politie onderzocht in samenwerking met relevante instanties.
Meer informatie over dit beveiligingsincident is te vinden op de website van het Ministerie van Onderzoek, Onderwijs en Digitalisering: https://ufm.dk/aktuelt/pressemeddelelser/2026/oktober/omfattende-uautoriseret-adgang-til-borgeres-cpr-oplysninger/
Groetjes,