CPR-administrationen oplyste den 5. oktober 2026, at uvedkommende har haft adgang til navn, adresse og CPR-nummer på omkring 8,8 millioner personer. Det dækker reelt hele CPR-registret: både nulevende, udrejste og afdøde. Her er, hvad vi ved, hvad det betyder for dig, og hvad du konkret kan gøre.
Hvad er der sket?
CPR-administrationen opdagede fredag den 2. oktober om aftenen, at der havde været uregelmæssig aktivitet i CPR-systemet i løbet af september. De uvedkommende havde adgang i omkring ti dage.
Adgangen skete ikke ved et klassisk hack af selve CPR-systemet. I stedet blev en mindre privat dansk virksomheds lovlige adgang til at slå op i registret misbrugt. Virksomhedens adgang er nu lukket, og CPR-administrationen kortlægger forløbet sammen med specialister og myndigheder. Datatilsynet er underrettet, og digitaliseringsminister Christina Egelund har kaldt sagen dybt alvorlig og orienteret Folketingets udvalg.
Hvad betyder det for dig?
Det vigtigste først: et CPR-nummer er ikke en adgangskode. Det kan ikke i sig selv logge ind i din bank eller dit MitID. Men kombinationen af navn, adresse og CPR-nummer gør det nemmere for svindlere at virke troværdige, når de ringer eller skriver, og i enkelte tilfælde at forsøge at optage kredit i dit navn. Der er allerede set et tilfælde, hvor svindlere købte varer for tusindvis af kroner med en andens CPR-nummer.
Du behøver ikke gå i panik, og du kan ikke selv lukke det hul, der har været. Men du kan gøre det markant sværere at blive udnyttet.
Sådan beskytter du dig
Rådene her følger den officielle vejledning fra sikkerdigital.dk:
- Del aldrig dit MitID, engangskoder, kodeord eller kortoplysninger. Ingen myndighed eller bank beder om det.
- Klik ikke på uventede links i SMS eller mail. Gå i stedet direkte til den officielle hjemmeside, eller ring til afsenderens hovednummer.
- Vær ekstra skeptisk lige nu. Fordi svindlere kan kende dit navn, din adresse og dit CPR-nummer, kan deres henvendelser virke mere overbevisende end normalt.
- Hold øje med din e-Boks, din NemKonto og dine kontoudtog, og reagér, hvis noget ser forkert ud.
Overvej en kreditadvarsel
Du kan oprette en kreditadvarsel på borger.dk. En kreditadvarsel gør det sværere for andre at optage lån eller kredit i dit navn, fordi långiveren bliver gjort opmærksom på, at der kan være risiko for misbrug. Sikkerdigital.dk anbefaler, at du opretter den, hvis du har en konkret mistanke om, at dine oplysninger kan blive brugt til svindel. Den kan fjernes igen, hvis du ombestemmer dig.
Hvad gør du, hvis du oplever svindel?
Oplever du et forsøg på identitetstyveri eller ser du mistænkelige aktiviteter, så kontakt din bank med det samme, anmeld det til politiet på politi.dk, og spær eventuelt dine kort. Er du i tvivl, kan du ringe til myndighedernes Cyberhotline, som har udvidet åbningstiden i dagene efter sagen.
Ofte stillede spørgsmål om CPR-lækket
Er mit CPR-nummer nu offentligt?
I praksis skal du regne med, at dit CPR-nummer er kendt af andre, og at det kan være i omløb. Derfor er det klogt at behandle det som en oplysning, der ikke alene beskytter noget. Dit MitID, dine koder og din bankadgang er fortsat dine egne og må aldrig deles.
Skal jeg have et nyt CPR-nummer?
Nej. Et CPR-nummer skiftes normalt kun i helt særlige tilfælde, og myndighederne har ikke anbefalet en generel udskiftning. Fokus er på at være opmærksom og på at sikre din MitID- og bankadgang.
Koster en kreditadvarsel noget?
En kreditadvarsel oprettes via borger.dk. Se de aktuelle vilkår og den præcise fremgangsmåde direkte på borger.dk, så du følger den opdaterede vejledning.
Kan svindlere bruge mit CPR-nummer alene?
Et CPR-nummer alene giver ikke adgang til din bank eller dit MitID. Risikoen opstår, når oplysningen kombineres med social manipulation, hvor nogen forsøger at narre dig til selv at udlevere koder eller godkende noget. Derfor er sund skepsis dit bedste værn.
Hvorfor verificeret identitet betyder noget
Sagen viser, hvor skrøbeligt det er, når adgang til et centralt register kan misbruges. Et CPR-nummer siger ikke længere med sikkerhed, hvem nogen er. Det gør verificeret identitet med MitID og de europæiske eID. Hos VerifyID bygger vi identitetskontrol på netop det, og vi har gjort vores verifikation modstandsdygtig, så den bliver ved med at virke, selv når et enkelt system er under pres. Læs mere i Altid live: VerifyID skifter automatisk til pas og kørekort.