Pays ApS, som ligger i Odense, bekræfter over for TV 2, at det er den it-virksomhed, som er blevet kompromitteret i cpr-sagen, hvor 8,8 millioner danske CPR-numre er blevet lækket.
»Vi kan bekræfte, at vi er den virksomhed, der har været udsat for et angreb, hvor vores lovlige adgang til at søge oplysninger i cpr-systemet er blevet misbrugt«, skriver it-virksomhedens administrerende direktør og ejer, Sophie Laursen, i en mail til mediet.
En IT-kriminel havde fra 10. september adgang til cpr-registret i samlet set 21 dage og 17 timer.
En anonym hacker hævdede torsdag over for Politiken, at det var vedkommende, der gjorde det, og at det ikke var specielt vanskeligt.
Ifølge hackeren skaffede vedkommende sig adgang til cpr-registret gennem et lækket password fra en tidligere medarbejder i en mindre dansk virksomhed.
Herefter konstruerede hackeren angiveligt to computerprogrammer, der fandt CPR-oplysninger frem og efterfølgende gemte dem eksternt.
Hackeren hævder i interviewet med Politiken, at vedkommende ikke har planer om at sælge eller lække oplysningerne.
Private virksomheder og foreninger kan i dag få adgang til cpr-registret, hvis de for eksempel har brug for adresseoplysninger på kunder eller medlemmer.
Hjemmesiden er under opbygning
Af Det Centrale Virksomhedsregister fremgår det, at Pays ApS’ formål er ’at udvikle, drive og licensere software, teknologiske løsninger og digitale platforme inden for databehandling, datavalidering, datakvalitet, analyse, automatisering, integration og dokumentation’.
Her fremgår det, at der per juli 2026 var to ansatte i virksomheden.
Klikker man ind på Pays’ hjemmeside, lyder meldingen, at den er ’under ombygning’.
I en ældre version af hjemmesiden kan man ifølge TV 2 blandt andet læse, at Pays ’er bygget på næsten 20 års ekspertise med data og salg’.
Efter lækket fra CPR-registret har forsknings-, uddannelses- og digitaliseringsminister Christina Egelund (M) erkendt, at sikkerheden omkring systemet ikke har været god nok.
Hun har bedt om at få en sikkerhedsgennemgang af systemet.
Sikkerhedsbristen har rejst spørgsmål om, hvorvidt befolkningen skal have nye CPR-numre, eller om hele CPR-systemet skal ændres.
»Hvordan fremtiden for cpr kommer til at tegne sig, håber jeg at kunne sige noget mere konkret om inden for meget kort tid«, sagde ministeren til Ritzau torsdag.
Opdateres
ritzau
fortsæt med at læse
