Danska apotek skärper kontrollerna vid utlämning av medicin efter jätteläckan av danska personuppgifter. Hittills har de personliga så kallade CPR-numren räckt – nu uppmanas företag använda alternativa system för identifiering. Läckan kan vara en guldgruva för kriminella, varnar experter.
Danmarks beredskapsmyndighet varnar för att det så kallade CPR-numret inte längre kommer att kunna användas för identifiering.
– Om någon uppger ett CPR-nummer så kan man inte längre räkna med att man har identifierat en konkret medborgare, sade Laila Reenberg, chef för myndigheten, under en pressträff på tisdagen.
Privat topphemlighet
CPR-nummer är Danmarks motsvarighet till det svenska personnumret. Tidigare i veckan framkom det att obehöriga har skaffat sig tillgång till bland annat namn, adresser och personnummer för 8,8 miljoner personer i det danska folkbokföringsregistret.
Danmark har drygt 6 miljoner invånare, men läckan omfattar även uppgifter om personer som avlidit eller emigrerat.
Läckan har av experter beskrivits som en ”guldgruva” för kriminella. Till skillnad från det svenska personnumret har de fyra sista siffrorna i det danska CPR-numret länge varit en privat topphemlighet, berättar Jan Kaastrup, digital utredare på cybersäkerhetsföretaget CSIS.
Tagna som gisslan
– När man ska till läkaren eller hämta ut receptbelagda läkemedel har det varit tillräckligt att uppge numret. Det har också varit tillräckligt för att få ut bankuppgifter, och i vissa fall har man även kunnat använda det för att uppta kreditlån, säger han.
Enligt honom har experter varnat för att systemet med CPR-nummer kan missbrukas.
– Om man får sitt CPR-nummer stulet kan man inte bara gå in till Skatteverket och ändra det, så vi är lite tagna som gisslan, säger Kaastrup.
Under en pressträff på tisdagseftermiddagen uppmanade den danska samhällsskydds- och beredskapsmyndigheten medborgare att vara extra uppmärksamma den kommande tiden för att undvika bedrägerier.
– Det gäller oväntad kontakt på telefon, sms och mejl, sade Laila Reenberg.
Hon uppmanade samtidigt företag att använda alternativa system för att identifiera medborgare.
