Dansk Industri advarer om øget risiko for svindel efter et omfattende læk af CPR-oplysninger.
Organisationen opfordrer virksomheder til ikke længere at betragte navn, adresse og CPR-nummer som tilstrækkelig dokumentation for en persons identitet.
Et omfattende læk af CPR-oplysninger kan gøre det lettere for svindlere at udgive sig for at være kunder, medarbejdere eller samarbejdspartnere. Det advarer Dansk Industri, DI, om efter lækket af oplysninger om omkring 8,8 millioner personer.
Ifølge organisationen bør virksomheder derfor straks gennemgå de procedurer, de bruger til at kontrollere en persons identitet.
Gennemgå, hvor CPR-nummer, navn og adresse bruges til identitetskontrol.
Identitet: Brug andre former for verificering, eksempelvis MitID, kontrolspørgsmål eller login i kundeportaler.
Adgang: Stram procedurerne for nulstilling af adgangskoder og tofaktorgodkendelse.
Medarbejdere: Informer om risikoen for mere målrettede svindelforsøg.
Prioritering: Begynd med de områder, hvor fejl kan få de største konsekvenser.
- Det er en meget alvorlig sag. Når kriminelle kender navn, adresse og CPR-nummer, bliver svindelforsøg langt mere troværdige. Det er positivt, at myndighederne har lukket den misbrugte adgang og er åbne om hændelsen, siger Jeppe Engell, chefkonsulent i Digitaliseringspolitik i Dansk Industri.
CPR-nummer er ikke nok
DI peger blandt andet på kundeservice, it-support og økonomifunktioner som områder, hvor medarbejdere kan blive udsat for forsøg på svindel. Organisationen anbefaler, at virksomheder bruger eksempelvis MitID, kontrolspørgsmål, login i kundeportaler eller andre former for verificering frem for alene at stole på navn, adresse og CPR-nummer.
Virksomheder bør også stramme procedurerne for nulstilling af adgangskoder og tofaktorgodkendelse og gøre medarbejdere opmærksomme på risikoen.
- Vi må forvente flere og mere troværdige svindelforsøg mod både borgere og virksomheder i den kommende tid. Medarbejdere i kundeservice, økonomi og it-support skal være ekstra opmærksomme. Vi rådgiver vores medlemmer om, hvad de konkret kan gøre, siger Jeppe Engell.