Denmark Data Breach Exposes 8.8M People's Personal Data
Denmark's CPR register says attackers abused a company's access and copied data on about 8.8 million people.
Denmark's Central Person Register (CPR) reported that unauthorized parties misused a Danish company's lawful access to search the national register. The access exposed names, addresses, and CPR numbers for about 8.8 million registered people. Records of people who had chosen name and address protection were not included. CPR revoked the company's access, notified the Danish Data Protection Agency (Datatilsynet), and police are investigating with other authorities.
- About 8.8 million CPR records were accessed, including names, addresses, and CPR numbers.
- People registered for name and address protection were not included.
- A Danish company's legitimate CPR search access was misused, then revoked.
- CPR notified Datatilsynet, and police are investigating with other authorities.
Full article117 words · extracted from cpr.dk · click to collapse
Det Centrale Personregister (CPR) har konstateret en alvorlig sikkerhedshændelse. Ved at misbruge en dansk virksomheds lovlige adgang til at søge oplysninger i CPR-systemet, har uvedkommende skaffet sig adgang til navne, adresser, CPR-numre mv. på ca. 8,8 millioner registrerede borgere i CPR-systemet.
Den foretagne gennemgang viser, at den uautoriserede adgang ikke omfatter navne og adresser på personer, som har valgt at lade sig registrere med navne- og adressebeskyttelse.
CPR-administrationen har stoppet virksomhedens adgang og er sammen med specialister og myndigheder i gang med at kortlægge hændelsesforløbet. CPR-administrationen har foretaget anmeldelse til Datatilsynet, og sagen efterforskes af politiet i samarbejde med relevante myndigheder.
Det er muligt at læse mere om denne sikkerhedshændelse på Forsknings-, Uddannelses- og Digitaliseringsministeriets hjemmeside: https://ufm.dk/aktuelt/pressemeddelelser/2026/oktober/omfattende-uautoriseret-adgang-til-borgeres-cpr-oplysninger/
Text extracted automatically; images, tables and formatting may be missing. Original: https://www.cpr.dk/cpr-nyt/nyhedsarkiv/2026/okt/omfattende-uautoriseret-adgang-til-borgeres-cpr-oplysninger